CVE-2020-36889

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Kentico Xperience. Atacantes podem injetar scripts maliciosos por meio de mensagens de erro que contêm nomes de objetos especialmente criados. Isso permite a execução de scripts maliciosos nos navegadores dos usuários quando os administradores visualizam essas mensagens de erro na interface de administração. A vulnerabilidade envolve a injeção de scripts via mensagens de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.