Web application abuses : Kentico < 12.0.50 XSS Vulnerability

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.143408

Kategorie: Web application abuses

Titel: Kentico < 12.0.50 XSS Vulnerability

Zusammenfassung: Kentico allows file uploads in which the Content-Type header is inconsistent; with the file extension, leading to XSS.

Beschreibung: Summary:
Kentico allows file uploads in which the Content-Type header is inconsistent
with the file extension, leading to XSS.

Affected Software/OS:
Kentico prior to version 12.0.50.

Solution:
Update to version 12.0.50 or later.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-19493

Copyright Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.143408
Kategorie:	Web application abuses
Titel:	Kentico < 12.0.50 XSS Vulnerability
Zusammenfassung:	Kentico allows file uploads in which the Content-Type header is inconsistent; with the file extension, leading to XSS.
Beschreibung:	Summary: Kentico allows file uploads in which the Content-Type header is inconsistent with the file extension, leading to XSS. Affected Software/OS: Kentico prior to version 12.0.50. Solution: Update to version 12.0.50 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-19493
Copyright	Copyright (C) 2020 Greenbone Networks GmbH