CVE-2024-58321 in Xperience

الملخص

بحسب VulDB • 25/05/2026

ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في Kentico Xperience تتيح للمهاجمين حقن نصوص برمجية ضارة عبر تكوين قواعد التحقق من صحة النماذج. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ نصوص برمجية ضارة ستعمل في متصفحات المستخدمين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 17/12/2025
• إفشاء: 18/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337500
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00164
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58321
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58321/