Medium WID-SEC-2025-2924 1 CVE

Sitecore Experience Manager: Schwachstelle ermöglicht Codeausführung

Published Dec 28, 2025 · Updated Dec 28, 2025 · de-DE

Vendor: Sitecore Product: Experience Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sitecore Experience Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Sitecore XM ist ein Content-Management-System. Es ist sowohl als On-Premise-Lösung als auch als Cloud-Angebot verfügbar.

Vulnerabilities 1

Medium 5.3

CVE-2025-27218 Public exploit Scanner template EPSS 65%

Sitecore Experience Manager (XM) and Experience Platform (XP) 10.4 before KB1002844 allow remote code execution through…

Feb 20, 2025

Revision history

2025-12-28 #1
Initiale Fassung

References

Sitecore Security Bulletin vom 2025-12-28
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003535