CVE-2019-25229 in Xperience
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di caricamento non limitato di file in Kentico Xperience consente agli utenti autenticati con autorizzazioni 'Read data' (lettura dati) di caricare tipi di file arbitrari tramite i componenti del caricatore di file nei moduli MVC. Gli attaccanti possono manipolare i nomi dei file e caricare potenzialmente file dannosi nel sistema, abilitando il caricamento non autorizzato di file.
If you want to get best quality of vulnerability data, you may have to visit VulDB.