PT-2025-52299 · Kentico · Kentico Xperience

Ataberk Yavuzer · Publicado 2025-12-18 · Atualizado 2025-12-19 · CVE-2020-36891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Kentico Xperience. Atacantes podem fazer upload de arquivos com um Content-Type manipulado que não corresponde à extensão do arquivo. Isso permite que atacantes façam upload de arquivos maliciosos, levando à execução de scripts maliciosos nos navegadores dos usuários. A vulnerabilidade envolve a exploração do sistema ao fazer upload de arquivos com tipos MIME falsificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36891

Produtos afetados

Kentico Xperience

Referências · 5

• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36891 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002117802245685366 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-36891 · Aviso do Fabricante
• https://vulncheck.com/advisories/kentico-xperience-file-upload-stored-xss · Nota