根據其自我報告的版本號碼，遠端主機上的 Kentico CMS 版本是 10.x 的 10.0.50 之前版本或 11.x 的 11.0.3 之前版本。因此，該應用程式受到多個弱點影響：

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-6842)

  - 管理介面中有一個 SQL 注入攻擊 (SQLi) 弱點，這是因為未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2018-6843)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Kentico CMS 10.x < 10.0.50 / 11.x < 11.0.3 多個弱點

high Nessus Plugin ID 141210

版本 1.3