CVE-2019-25229 in Xperience
Сводка
по VulDB • 26.05.2026
Уязвимость неограниченной загрузки файлов в Kentico Xperience позволяет аутентифицированным пользователям с правами «Чтение данных» загружать произвольные типы файлов через компоненты загрузки файлов в формах MVC. Злоумышленники могут манипулировать именами файлов и загружать потенциально вредоносные файлы в систему, что обеспечивает несанкционированную загрузку файлов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.