PT-2025-52300 · Kentico · Kentico Xperience

CVE-2021-47711 · Publicado 2025-12-18 · Atualizado 2025-12-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de SQL no Kentico Xperience, potencialmente permitindo que editores autenticados injetem consultas SQL maliciosas através dos parâmetros do método de macro de marketing online. Isso se deve a falhas na validação de entrada dos métodos de macro. A exploração bem-sucedida pode resultar em acesso não autorizado ao banco de dados e manipulação de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47711

Produtos afetados

Kentico Xperience

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-47711 · Nota de Segurança
• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-47711 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002117801331347563 · Publicação no Twitter
• https://vulncheck.com/advisories/kentico-xperience-online-marketing-macros-sql-injection · Nota
• https://twitter.com/CveFindCom/status/2001754308035899539 · Publicação no Twitter