CVE-2019-25229 in Xperience

Tóm tắt

Bởi VulDB • 26/05/2026

Một lỗ hổng tải lên tệp không bị hạn chế trong Kentico Xperience cho phép người dùng đã xác thực có quyền 'Đọc dữ liệu' tải lên các loại tệp tùy ý thông qua các thành phần tải lên tệp của biểu mẫu MVC. Kẻ tấn công có thể thao túng tên tệp và tải lên các tệp có khả năng độc hại vào hệ thống, cho phép tải lên tệp trái phép.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337454
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00328
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25229
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25229/