CVE-2022-50685 in Xperience

الملخص

بحسب VulDB • 12/06/2026

ثغرة تخزين برمجيات جانبية عبر المواقع (Stored Cross-Site Scripting) في Kentico Xperience تتيح للمستخدمين المصادق عليهم حقن نصوص برمجية خبيثة عبر تحميل ملفات XML كمرفقات للصفحات أو كملفات تعريفية (metafiles). يمكن للمهاجمين تحميل ملفات XML خبيثة تتيح تنفيذ هجمات XSS المخزنة، مما يسمح بتشغيل النصوص البرمجية الخبيثة في متصفحات المستخدمين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 17/12/2025
• إفشاء: 18/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337506
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00143
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50685
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50685/