Kentico Xperienceには保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーは、ページの添付ファイルやメタファイルとしてXMLファイルをアップロードすることで、悪意のあるスクリプトを注入できる可能性があります。攻撃者が悪意のあるXMLファイルをアップロードすると、保存型XSSが発生し、ユーザーのブラウザで悪意のあるスクリプトが実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。