CVE-2019-25137
Umbraco CMS 4.11.8 से 7.15.10 तक, और 7.12.4, प्रमाणित व्यवस्थापकों द्वारा developer/Xslt/xsltVisualize.aspx पर xsltSelection में msxsl:script के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।
- प्रकाशित
- 18 मई 2023
- अद्यतन
- 22 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Umbraco CMS 4.11.8 से 7.15.10 तक, और 7.12.4, प्रमाणित व्यवस्थापकों द्वारा developer/Xslt/xsltVisualize.aspx पर xsltSelection में msxsl:script के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।
स्रोत
- CVE-2019-25137-Version-Researchअनुसंधान
CVE-2019-25137 की पूरी सीमा की जांच करने वाला एक राइटअप
- CVE-2019-25137-RCEएक्सप्लॉइट
CVE-2019-25137 एक Umbraco RCE भेद्यता है, इस रिपॉजिटरी में स्क्रिप्ट थोड़ी बदली गई है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।