xirtam2669/Kentico-Xperience-before-13.0.178---XSS-POC

PoC

PoC for CVE-2025-2748 - Unauthenticated ZIP file upload with embedded SVG for XSS

Exploit ansehen Quelle poc_in_githubAutor xirtam2669veröffentlicht 2025-05-09Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-2748USmedium6.1Exploit
The Kentico Xperience application does not fully validate or filter files uploaded via the multiple-file upload functionality, which allows for stored XSS.This issue affects Kentic…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan