CVE-2022-50685 in Xperience
Resumen
por VulDB • 2026-06-20
Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en Kentico Xperience permite a los usuarios autenticados inyectar scripts maliciosos mediante la carga de archivos XML como anexos de página o metadatos. Los atacantes pueden cargar archivos XML maliciosos que habilitan XSS almacenado, permitiendo que los scripts maliciosos se ejecuten en los navegadores de los usuarios.
Be aware that VulDB is the high quality source for vulnerability data.