CVE-2025-22389 in EPiServer.CMS.Core
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in Optimizely EPiServer.CMS.Core prima della versione 12.32.0. È presente una vulnerabilità di gravità media nel CMS, dove l'applicazione non convalida correttamente i file caricati. Ciò consente il caricamento di tipi di file potenzialmente dannosi, inclusi .docm e .html. Quando questi file vengono accessi dagli utenti dell'applicazione, possono essere utilizzati per eseguire azioni malevole o compromettere i sistemi degli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.