ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-5591

Kentico Xperience

Stored Cross-site Scripting (XSS) in Kentico Xperience 13

CVSS 4.0
7.7بالا

شرح رسمی (انگلیسی)

Kentico Xperience 13 is vulnerable to a stored cross-site scripting attack via a form component, allowing an attacker to hijack a victim user’s session and perform actions in their security context.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 4.0 CVEProject cvelistV5 (CNA) (TML) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Kentico Kentico Xperience 13.0.167 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
TML

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')
  • CWE-1188
    Insecure Default Initialization of Resource