CVE-2024-58318

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Kentico Xperience. Isso permite que atacantes injetem scripts maliciosos através do componente de editor de texto enriquecido utilizado nos construtores de página e formulário. A exploração envolve a inserção de URIs maliciosas, o que pode levar à execução de scripts maliciosos nos navegadores de usuários desavisados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.