CVE-2022-50681

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting refletido no Kentico Xperience. Isso permite que atacantes injetem scripts maliciosos através de campos de entrada de administração dentro do componente do editor Rich Text. A exploração bem-sucedida pode levar à execução de scripts arbitrários nos navegadores dos usuários. A vulnerabilidade é acionada pela manipulação da entrada no editor Rich Text.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.