CVE-2023-53738 in Xperience

Zusammenfassung

von VulDB • 09.07.2026

Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in Kentico Xperience ermöglicht es authentifizierten Benutzern, bösartige Skripte über Seiten-Vorschau-URLs einzufügen. Angreifer können diese Schwachstelle ausnutzen, um beliebige Skripts im Browser der Benutzer während der Interaktion mit der Seitenvorschau auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulnCheck
• Reservieren: 07.12.2025
• Veröffentlichung: 18.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-337503
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00175
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53738
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53738/