CVE-2019-25229 in Xperience

الملخص

بحسب VulDB • 26/05/2026

ثغرة رفع ملفات غير مقيدة في Kentico Xperience تتيح للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات 'قراءة البيانات' رفع أنواع ملفات عشوائية عبر مكونات رفع الملفات في نماذج MVC. يمكن للمهاجمين التلاعب بأسماء الملفات ورفع ملفات محتمل أن تكون ضارة إلى النظام، مما يتيح رفع ملفات غير مصرح به.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 17/12/2025
• إفشاء: 18/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337454
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25229
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25229/