CVE-2019-25229 in Xperience
要約
〜によって VulDB • 2026年05月26日
Kentico Xperienceには、認証済みで「データ読み取り」権限を持つユーザーがMVCフォームのファイルアップロードコンポーネントを通じて任意のファイルタイプをアップロードできる、制限のないファイルアップロードの脆弱性があります。攻撃者はファイル名を操作し、潜在的に悪意のあるファイルをシステムにアップロードして、認証なしのファイルアップロードを可能にします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.