CVE-2025-66468
CVE-2025-66468 · Aimeos GrapesJS CMS extension possible stores XSS exploitable by authenticated editors
This page contains facts from public vulnerability sources. Check the original advisory before updating.
The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. Prior to 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8, Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy is disabled. This vulnerability is fixed in 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8.
CVSS 7.7 · High · EPSS 0.3% · Fix available
- Published
- Updated
Stack: php
Affected products and versions
ai-cms-grapesjs
- Versions
- >= 2021.04.1, < 2021.10.8: Affected
- >= 2022.04.1, < 2022.10.9: Affected
- >= 2023.04.1, < 2023.10.15: Affected
- >= 2024.04.1, < 2024.10.8: Affected
- >= 2025.04.1, < 2025.10.2: Affected
No fix published
aimeos/ai-cms-grapesjs Packagist
- Versions
- 2021.04.1
- 2021.04.2
- 2021.04.3
- 2021.04.4
- 2021.04.5
- 2021.04.6
- 2021.07.1
- 2021.07.2
- 2021.07.3
- 2021.07.4
- 2021.07.5
- 2021.07.6
- 2021.07.7
- 2021.10.1
- 2021.10.2
- 2021.10.3
- 2021.10.4
- 2021.10.5
- 2021.10.6
- 2021.10.7
- Affected ranges
- ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8
Update to 2021.10.8
aimeos/ai-cms-grapesjs Packagist
- Versions
- 2022.04.1
- 2022.04.2
- 2022.04.3
- 2022.04.4
- 2022.07.1
- 2022.07.2
- 2022.07.3
- 2022.10.1
- 2022.10.2
- 2022.10.3
- 2022.10.4
- 2022.10.5
- 2022.10.6
- 2022.10.7
- 2022.10.8
- Affected ranges
- ECOSYSTEM: ≥ 2022.04.1, < 2022.10.9
Update to 2022.10.9
aimeos/ai-cms-grapesjs Packagist
- Versions
- 2023.04.1
- 2023.04.2
- 2023.07.1
- 2023.07.2
- 2023.07.3
- 2023.07.4
- 2023.10.1
- 2023.10.10
- 2023.10.11
- 2023.10.12
- 2023.10.13
- 2023.10.14
- 2023.10.2
- 2023.10.3
- 2023.10.4
- 2023.10.5
- 2023.10.6
- 2023.10.7
- 2023.10.8
- 2023.10.9
- Affected ranges
- ECOSYSTEM: ≥ 2023.04.1, < 2023.10.15
Update to 2023.10.15
aimeos/ai-cms-grapesjs Packagist
- Versions
- 2024.04.1
- 2024.04.2
- 2024.04.3
- 2024.04.4
- 2024.04.5
- 2024.04.6
- 2024.07.1
- 2024.07.2
- 2024.07.3
- 2024.10.1
- 2024.10.2
- 2024.10.3
- 2024.10.4
- 2024.10.5
- 2024.10.6
- 2024.10.7
- Affected ranges
- ECOSYSTEM: ≥ 2024.04.1, < 2024.10.8
Update to 2024.10.8
aimeos/ai-cms-grapesjs Packagist
- Versions
- 2025.04.1
- 2025.04.2
- 2025.07.1
- 2025.07.2
- 2025.10.1
- Affected ranges
- ECOSYSTEM: ≥ 2025.04.1, < 2025.10.2
Update to 2025.10.2