CVE-2025-22389 in EPiServer.CMS.Core
Resumen
por VulDB • 2026-06-09
Se ha descubierto un problema en Optimizely EPiServer.CMS.Core anterior a la versión 12.32.0. Existe una vulnerabilidad de gravedad media en el CMS, donde la aplicación no valida correctamente los archivos subidos. Esto permite cargar tipos de archivo potencialmente maliciosos, incluidos .docm y .html. Cuando estos archivos son accedidos por usuarios de la aplicación, pueden utilizarse para ejecutar acciones maliciosas o comprometer los sistemas de los usuarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.