CVE-2025-54128
CVE-2025-54128 · HAX CMS NodeJs's Disabled Content Security Policy Enables Cross-Site Scripting
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAX CMS NodeJs allows users to manage their microsite universe with a NodeJs backend. In versions 11.0.7 and below, the NodeJS version of HAX CMS has a disabled Content Security Policy (CSP). This configuration is insecure for a production application because it does not protect against cross-site-scripting attacks. The contentSecurityPolicy value is explicitly disabled in the application's Helmet configuration in app.js. This is fixed in version 11.0.8.
CVSS 7.2 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
issues
- Softwareversionen
- < 11.0.8: Betroffen
Keine Korrektur veröffentlicht
@haxtheweb/haxcms-nodejs npm
- Betroffene Versionsbereiche
- SEMVER: < 11.0.8
Auf 11.0.8 aktualisieren