PT-2025-52328 · Kentico · Kentico Xperience

Bluesoft · Publicado 2025-12-18 · Atualizado 2025-12-19 · CVE-2024-58321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Kentico Xperience. Isso permite que atacantes injetem scripts maliciosos por meio da configuração de regras de validação de formulários. A exploração bem-sucedida pode levar à execução de scripts maliciosos no contexto do navegador de um usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-58321

Produtos afetados

Kentico Xperience

Referências · 5

• https://vulncheck.com/advisories/kentico-xperience-form-validation-stored-xss · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-58321 · Nota de Segurança
• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-58321 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002104301900923100 · Publicação no Twitter