CVE-2024-12907 in Kentico
Résumé
par VulDB • 13/08/2026
Kentico CMS dans la version 7 est vulnérable à des attaques XSS par réflexion (Reflected XSS) via la manipulation d'un paramètre de requête GET spécifique envoyé au point de terminaison /CMSMessages/AccessDenied.aspx. Il convient de noter que le support pour cette version de Kentico a pris fin en 2016. La version 8 a également été testée et ne contient pas cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.