CVE-2025-53693

CVE-2025-53693: HTML 캐시 포이즈닝 /-/xaml/에 위치한 XAML 핸들러는 인증 없이 액세스할 수 있는 여러 컨트롤을 노출합니다. 이러한 컨트롤 내의 AjaxScriptManager는 리플렉션을 통한 메서드 실행을 허용합니다. AddToCache 메서드는 악용되어 Sitecore 캐시에 임의의 HTML 콘텐츠를 주입할 수 있으며, 이는 애플리케이션의 다른 부분에서 렌더링될 수 있습니다. 캐시 포이즈닝: 공격자는 CVE-2025-53693을 사용하여 악성 페이로드로 캐시를 오염시킵니다. 완화 조치...