CVE:CVE-2022-29287
CNNVD:CNNVD-202204-3534
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。
Kentico CMS 13.0.66 之前存在安全漏洞，该漏洞允许具有用户管理权限（默认为管理员）的攻击者导出任何用户的用户选项，即使是具有比当前用户更高权限的用户（如全局管理员）。导出的 XML 包含导出用户的每个选项（甚至是散列密码)。
solution:Upgrade kentico kentico to a higher version than 13.0.66,and avoid the version (,13.0.66)