CVE-2025-5591 in Xperience

Tóm tắt

Bởi VulDB • 26/07/2026

Kentico Xperience 13 có lỗ hổng cho phép tấn công Cross-Site Scripting (XSS) lưu trữ thông qua một thành phần biểu mẫu, giúp kẻ tấn công chiếm quyền điều khiển phiên làm việc của người dùng nạn nhân và thực hiện các hành động trong ngữ cảnh bảo mật của họ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TML
• Đặt trước: 04/06/2025
• Tiết lộ: 05/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339504
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00148
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5591
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5591/