Vulnerability Details CVE-2018-7205
Reflected Cross-Site Scripting vulnerability in "Design" on "Edit device layout" in Kentico 9 through 11 allows remote attackers to execute malicious JavaScript via a malicious devicename parameter in a link that is entered via the "Pages -> Edit template properties -> Device Layouts -> Create device layout (and edit created device layout) -> Design" screens. NOTE: the vendor has responded that there is intended functionality for authorized users to edit and update ascx code layout
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 37.6%
CVSS Severity
CVSS v3 Score 4.8
CVSS v2 Score 3.5
References
Products affected by CVE-2018-7205
-
cpe:2.3:a:kentico:kentico_cms:10.0.0
-
cpe:2.3:a:kentico:kentico_cms:10.0.1
-
cpe:2.3:a:kentico:kentico_cms:10.0.10
-
cpe:2.3:a:kentico:kentico_cms:10.0.11
-
cpe:2.3:a:kentico:kentico_cms:10.0.12
-
cpe:2.3:a:kentico:kentico_cms:10.0.13
-
cpe:2.3:a:kentico:kentico_cms:10.0.14
-
cpe:2.3:a:kentico:kentico_cms:10.0.15
-
cpe:2.3:a:kentico:kentico_cms:10.0.16
-
cpe:2.3:a:kentico:kentico_cms:10.0.17
-
cpe:2.3:a:kentico:kentico_cms:10.0.18
-
cpe:2.3:a:kentico:kentico_cms:10.0.19
-
cpe:2.3:a:kentico:kentico_cms:10.0.2
-
cpe:2.3:a:kentico:kentico_cms:10.0.20
-
cpe:2.3:a:kentico:kentico_cms:10.0.21
-
cpe:2.3:a:kentico:kentico_cms:10.0.22
-
cpe:2.3:a:kentico:kentico_cms:10.0.23
-
cpe:2.3:a:kentico:kentico_cms:10.0.24
-
cpe:2.3:a:kentico:kentico_cms:10.0.25
-
cpe:2.3:a:kentico:kentico_cms:10.0.26
-
cpe:2.3:a:kentico:kentico_cms:10.0.27
-
cpe:2.3:a:kentico:kentico_cms:10.0.28
-
cpe:2.3:a:kentico:kentico_cms:10.0.29
-
cpe:2.3:a:kentico:kentico_cms:10.0.3
-
cpe:2.3:a:kentico:kentico_cms:10.0.30
-
cpe:2.3:a:kentico:kentico_cms:10.0.31
-
cpe:2.3:a:kentico:kentico_cms:10.0.32
-
cpe:2.3:a:kentico:kentico_cms:10.0.33
-
cpe:2.3:a:kentico:kentico_cms:10.0.34
-
cpe:2.3:a:kentico:kentico_cms:10.0.35
-
cpe:2.3:a:kentico:kentico_cms:10.0.36
-
cpe:2.3:a:kentico:kentico_cms:10.0.37
-
cpe:2.3:a:kentico:kentico_cms:10.0.38
-
cpe:2.3:a:kentico:kentico_cms:10.0.39
-
cpe:2.3:a:kentico:kentico_cms:10.0.4
-
cpe:2.3:a:kentico:kentico_cms:10.0.40
-
cpe:2.3:a:kentico:kentico_cms:10.0.41
-
cpe:2.3:a:kentico:kentico_cms:10.0.42
-
cpe:2.3:a:kentico:kentico_cms:10.0.43
-
cpe:2.3:a:kentico:kentico_cms:10.0.44
-
cpe:2.3:a:kentico:kentico_cms:10.0.45
-
cpe:2.3:a:kentico:kentico_cms:10.0.46
-
cpe:2.3:a:kentico:kentico_cms:10.0.47
-
cpe:2.3:a:kentico:kentico_cms:10.0.48
-
cpe:2.3:a:kentico:kentico_cms:10.0.49
-
cpe:2.3:a:kentico:kentico_cms:10.0.5
-
cpe:2.3:a:kentico:kentico_cms:10.0.50
-
cpe:2.3:a:kentico:kentico_cms:10.0.51
-
cpe:2.3:a:kentico:kentico_cms:10.0.52
-
cpe:2.3:a:kentico:kentico_cms:10.0.6
-
cpe:2.3:a:kentico:kentico_cms:10.0.7
-
cpe:2.3:a:kentico:kentico_cms:10.0.8
-
cpe:2.3:a:kentico:kentico_cms:10.0.9
-
cpe:2.3:a:kentico:kentico_cms:9.0.0
-
cpe:2.3:a:kentico:kentico_cms:9.0.0.1
-
cpe:2.3:a:kentico:kentico_cms:9.0.1
-
cpe:2.3:a:kentico:kentico_cms:9.0.10
-
cpe:2.3:a:kentico:kentico_cms:9.0.11
-
cpe:2.3:a:kentico:kentico_cms:9.0.12
-
cpe:2.3:a:kentico:kentico_cms:9.0.13
-
cpe:2.3:a:kentico:kentico_cms:9.0.14
-
cpe:2.3:a:kentico:kentico_cms:9.0.15
-
cpe:2.3:a:kentico:kentico_cms:9.0.16
-
cpe:2.3:a:kentico:kentico_cms:9.0.17
-
cpe:2.3:a:kentico:kentico_cms:9.0.18
-
cpe:2.3:a:kentico:kentico_cms:9.0.19
-
cpe:2.3:a:kentico:kentico_cms:9.0.2
-
cpe:2.3:a:kentico:kentico_cms:9.0.20
-
cpe:2.3:a:kentico:kentico_cms:9.0.21
-
cpe:2.3:a:kentico:kentico_cms:9.0.22
-
cpe:2.3:a:kentico:kentico_cms:9.0.23
-
cpe:2.3:a:kentico:kentico_cms:9.0.24
-
cpe:2.3:a:kentico:kentico_cms:9.0.25
-
cpe:2.3:a:kentico:kentico_cms:9.0.26
-
cpe:2.3:a:kentico:kentico_cms:9.0.27
-
cpe:2.3:a:kentico:kentico_cms:9.0.28
-
cpe:2.3:a:kentico:kentico_cms:9.0.29
-
cpe:2.3:a:kentico:kentico_cms:9.0.3
-
cpe:2.3:a:kentico:kentico_cms:9.0.30
-
cpe:2.3:a:kentico:kentico_cms:9.0.31
-
cpe:2.3:a:kentico:kentico_cms:9.0.32.1
-
cpe:2.3:a:kentico:kentico_cms:9.0.33
-
cpe:2.3:a:kentico:kentico_cms:9.0.34
-
cpe:2.3:a:kentico:kentico_cms:9.0.35
-
cpe:2.3:a:kentico:kentico_cms:9.0.36
-
cpe:2.3:a:kentico:kentico_cms:9.0.37
-
cpe:2.3:a:kentico:kentico_cms:9.0.38
-
cpe:2.3:a:kentico:kentico_cms:9.0.39
-
cpe:2.3:a:kentico:kentico_cms:9.0.4
-
cpe:2.3:a:kentico:kentico_cms:9.0.40
-
cpe:2.3:a:kentico:kentico_cms:9.0.41
-
cpe:2.3:a:kentico:kentico_cms:9.0.42
-
cpe:2.3:a:kentico:kentico_cms:9.0.43
-
cpe:2.3:a:kentico:kentico_cms:9.0.44
-
cpe:2.3:a:kentico:kentico_cms:9.0.45
-
cpe:2.3:a:kentico:kentico_cms:9.0.46
-
cpe:2.3:a:kentico:kentico_cms:9.0.47
-
cpe:2.3:a:kentico:kentico_cms:9.0.48
-
cpe:2.3:a:kentico:kentico_cms:9.0.49
-
cpe:2.3:a:kentico:kentico_cms:9.0.5
-
cpe:2.3:a:kentico:kentico_cms:9.0.50
-
cpe:2.3:a:kentico:kentico_cms:9.0.51
-
cpe:2.3:a:kentico:kentico_cms:9.0.6
-
cpe:2.3:a:kentico:kentico_cms:9.0.7
-
cpe:2.3:a:kentico:kentico_cms:9.0.8
-
cpe:2.3:a:kentico:kentico_cms:9.0.9