CVE-2023-53737 in Xperience

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng bảo mật Cross-Site Scripting (XSS) lưu trữ trong Kentico Xperience cho phép các quản trị viên toàn cầu chèn mã độc hại thông qua ứng dụng Localization. Kẻ tấn công có thể thực thi các tập lệnh ảnh hưởng đến nhiều phần của giao diện quản lý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 06/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337507
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00149
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53737
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53737/