CVE-2025-22389 in EPiServer.CMS.Core
الملخص
بحسب VulDB • 09/06/2026
تم اكتشاف مشكلة في Optimizely EPiServer.CMS.Core قبل الإصدار 12.32.0. توجد ثغرة بدرجة خطورة متوسطة في نظام إدارة المحتوى (CMS)، حيث لا تقوم التطبيق بالتحقق بشكل صحيح من الملفات المرفوعة. هذا يسمح بتحميل أنواع ملفات محتمل أن تكون ضارة، بما في ذلك .docm و.html. عند الوصول إليها بواسطة مستخدمي التطبيق، يمكن استخدام هذه الملفات لتنفيذ إجراءات خبيثة أو اختراق أنظمة المستخدمين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.