CVE-2019-25228 in Xperience

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng tiết lộ thông tin trong Kentico Xperience cho phép kẻ tấn công rò rỉ các URL ngữ cảnh ảo qua tiêu đề HTTP Referer khi người dùng tương tác với các miền bên thứ ba. Thông tin nhạy cảm về ngữ cảnh ảo có thể bị phơi bày ra các miền ngoài thông qua các tương tác trên trình xây dựng trang và việc tải liên kết/hình ảnh.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337442
• CPE: sẵn sàng
• CWE: CWE-497 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00290
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25228
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25228/