Kentico Xperience における SQL インジェクションの脆弱性により、認証された編集者がオンラインマーケティングマクロメソッドのパラメータを通じて悪意のある SQL クエリを注入できます。この脆弱性を利用すると、マクロメソッドの入力検証の不備が悪用され、認可されていないデータベースへのアクセスやデータの改ざんが行われる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。