CVE-2025-22389 in EPiServer.CMS.Core
Sumário
de VulDB • 09/06/2026
Foi identificada uma vulnerabilidade no Optimizely EPiServer.CMS.Core anterior à versão 12.32.0. Existe uma falha de severidade média na CMS, onde a aplicação não valida corretamente os ficheiros carregados. Isto permite o upload de tipos de ficheiro potencialmente maliciosos, incluindo .docm e .html. Quando acedidos pelos utilizadores da aplicação, estes ficheiros podem ser utilizados para executar ações maliciosas ou comprometer os sistemas dos utilizadores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.