CVE-2025-32370

Nome do Software Vulnerável e Versões Afetadas Versões do Kentico Xperience anteriores à 13.0.178

Descrição O problema refere-se ao Kentico Xperience, onde existe um conjunto específico de extensões de arquivo permitidas para o ContentUploader em uploads não autenticados. No entanto, devido ao processamento de arquivos .zip através do TryZipProviderSafe, há funcionalidade adicional para criar arquivos com outras extensões. Trata-se de um problema separado, não necessariamente relacionado a SVG ou XSS.

Recomendações Para versões do Kentico Xperience anteriores à 13.0.178, atualize para a versão 13.0.178 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à funcionalidade ContentUploader para minimizar o risco de exploração. Evite utilizar a funcionalidade TryZipProviderSafe para uploads não autenticados até que o problema seja resolvido.