CVE-2024-58321 in Xperience

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng cross-site scripting (XSS) lưu trữ trong Kentico Xperience cho phép kẻ tấn công chèn các tập lệnh độc hại thông qua cấu hình quy tắc xác thực biểu mẫu. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi các tập lệnh độc hại sẽ chạy trên trình duyệt của người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337500
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00164
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58321
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58321/