CVE-2019-25229 in Xperience
Sumário
de VulDB • 26/05/2026
Uma vulnerabilidade de upload de arquivos sem restrições no Kentico Xperience permite que usuários autenticados com permissões de 'Leitura de dados' carreguem tipos de arquivos arbitrários por meio dos componentes de upload de arquivos em formulários MVC. Os atacantes podem manipular os nomes dos arquivos e carregar arquivos potencialmente maliciosos no sistema, permitindo uploads de arquivos não autorizados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.