PT-2026-104450 · Kentico · Kentico Xperience
CVE-2026-105046
·
Publicado
2026-10-02
·
Atualizado
2026-10-02
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Kentico Xperience versões anteriores a 13.0.216
Descrição
A ausência de verificações de autorização a nível de objeto para endpoints de API de administração permite o acesso não autorizado a objetos.
Recomendações
Atualizar para a versão 13.0.216.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kentico Xperience