PT-2025-52294 · Kentico · Xperience

CVE-2019-25228 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Um problema de divulgação de informações permite o vazamento de URLs de contexto virtual por meio do cabeçalho HTTP Referer. Isso ocorre quando os usuários interagem com domínios de terceiros, expondo potencialmente informações sensíveis de contexto virtual para domínios externos durante o carregamento de links e imagens ou por meio de interações do construtor de páginas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2019-25228

Produtos afetados

Xperience

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-25228 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-25228 · Nota de Segurança
• https://vulncheck.com/advisories/kentico-xperience-virtual-context-information-disclosure · Nota
• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante