Kentico Xperienceにおける保存型クロスサイトスクリプティングの脆弱性により、攻撃者はページおよびフォームビルダーのリッチテキストエディターコンポーネントを通じて悪意のあるスクリプトを注入することができます。攻撃者は悪意のあるURIを入力することでこの脆弱性を悪用でき、ユーザーのブラウザ上で悪意のあるスクリプトが実行される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。