Skip to content
OpenAdvisories
High WID-SEC-2026-3324 1 CVE

Strapi: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 13, 2026 · Updated Sep 13, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Strapi ist ein headless Content-Management-System (CMS), dass als Open-Source-Software entwickelt wird.

Vulnerabilities 1

  • High 8.7
    CVE-2026-90561

    Strapi 4.x through 4.26.2 and 5.x before 5.48.1 Stored XSS via WYSIWYG

    Strapi versions 4.x through 4.26.2 and 5.x before 5.48.1 contain a stored cross-site scripting vulnerability in the content manager WYSIWYG preview component that fails to strip script tags from rich text. An Author-role user can store malicious script tags i…

    strapi strapi

Revision history

  1. #1

    Initiale Fassung

References