发布日期：2025-12-02
更新日期：2026-06-23

受影响系统：

GrapesJS CMS GrapesJS CMS < 2025.10.8
GrapesJS CMS GrapesJS CMS < 2024.10.8
GrapesJS CMS GrapesJS CMS < 2023.10.8
GrapesJS CMS GrapesJS CMS < 2022.10.8
GrapesJS CMS GrapesJS CMS < 2021.10.8

描述：

---

CVE(CAN) ID: CVE-2025-66468

GrapesJS CMS是Aimeos个人开发者的一个内容管理系统。
GrapesJS CMS 2021.10.8之前版本、2022.10.8之前版本、2023.10.8之前版本、2024.10.8之前版本、2025.10.8之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意Javascript代码，从而实施跨站脚本攻击。

<**>

建议：

---

厂商补丁：

GrapesJS CMS
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/aimeos/ai-cms-grapesjs/commit/2214f71ac27cdea25f11c8adf6bb5816db47a042

浏览次数：110
严重程度：0（网友投票）