CVE-2019-25229 in Xperience
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de téléchargement de fichier non restreint dans Kentico Xperience permet aux utilisateurs authentifiés disposant des autorisations « Lire les données » de télécharger des types de fichiers arbitraires via les composants de téléchargement de fichiers des formulaires MVC. Les attaquants peuvent manipuler les noms de fichiers et télécharger des fichiers potentiellement malveillants sur le système, permettant ainsi des téléchargements de fichiers non autorisés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.