CVE-2022-50685 in Xperience
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans Kentico Xperience permet aux utilisateurs authentifiés d’injecter des scripts malveillants via le téléchargement de fichiers XML en tant que pièces jointes ou métadonnées de page. Les attaquants peuvent télécharger des fichiers XML malveillants qui permettent l’exécution persistante de code XSS, entraînant l’exécution de scripts malveillants dans les navigateurs des utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.