根據其自我報告的版本號碼，遠端主機上的 Kentico CMS 版本是 8.2.42 之前版本。因此，該應用程式受到多個弱點影響：

  - UIPage.aspx 參數名稱和 CMSBodyClass Cookie 變數中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7822)

  - CMSPages/GetDocLink.ashx 中有一個開放重新導向弱點，這是因為未驗證 URL 參數而導致。
    未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下包含「link」參數的特製 URL，將使用者重新導向至特定的 URL。(CVE-2015-7823)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Kentico CMS < 8.2.42 多個弱點

high Nessus Plugin ID 141211

版本 1.3