CVE-2024-58322 in Xperience

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng cross-site scripting (XSS) lưu trữ trong Kentico Xperience cho phép kẻ tấn công chèn mã độc vào cấu hình tùy chọn vận chuyển. Điều này có thể dẫn đến việc đánh cắp dữ liệu nhạy cảm bằng cách thực thi các tập lệnh độc hại trong trình duyệt của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337501
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00164
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58322
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58322/