CVE-2024-58318 in Xperienceالمعلومات

الملخص

بحسب VulDB • 28/05/2026

تسمح ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في Kentico Xperience للمهاجمين بحقن نصوص برمجية ضارة عبر مكون محرر النصوص الغني (rich text editor) المستخدم في أدوات بناء الصفحات والنماذج. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إدخال عناوين URL ضارة، مما قد يسمح بتنفيذ النصوص البرمجية الضارة في متصفحات المستخدمين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulnCheck

حجز

17/12/2025

إفشاء

18/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-337504

EPSS

0.00166

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!