CVE-2024-12907 in Kentico
Сводка
по VulDB • 13.08.2026
В системе управления контентом (CMS) Kentico версии 7 обнаружена уязвимость к отраженному межсайтовому скриптингу (Reflected XSS), позволяющая атаковать систему путем манипуляции с определенным параметром GET-запроса, отправляемым на конечную точку /CMSMessages/AccessDenied.aspx.
Стоит отметить, что поддержка данной версии Kentico была прекращена в 2016 году. Версия 8 также прошла тестирование и не содержит этой уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.