Iniciar sesión
Deutsch English Español Polski
Media

Umbraco CMS has an arbitrary file upload vulnerability

  • Publicada: 22.12.2025
  • Actualizado: 11.10.2026 11:23

An arbitrary file upload vulnerability in Umbraco CMS v16.3.3 allows attackers to execute arbitrary code via uploading a crafted PDF file. While Umbraco provides hooks to perform file validation, it does not do implement filtering by default. Users are expected to implement their own validation.

Note: This vulnerability is disputed by Ubraco.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Umbraco.Cms <= 16.3.3 sin corrección

Referencias

Puntuación CVSS 10/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Debilidad (CWE)
CWE-434, CWE-79
Plataforma
.NET (NuGet)
Paquete
Umbraco.Cms
Publicada
22.12.2025
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-54mj-vcvj-q3v5 - CC BY 4.0

Historial de vulnerabilidades: Umbraco.Cms

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (29) en el archivo
Entradas en total
29
Primera → última
05.2022 09.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Alta 5
  • Media 17
  • Baja 7

Divulgaciones por año

Gravedad:
  1. Umbraco: Delivery API leaks protected (Public Access) content through Content Picker / Multi-Node Tree Picker expansion
    Alta CVE-2026-69197 >= 12.0.0, < 13.15.1, >= 14.0.0-rc1, < 17.5.3, >= 18.0.0, < 18.0.2 13.15.1, 17.5.3, 18.0.2
  2. Umbraco Affected by Vertical Privilege Escalation via Missing Authorization Checks
    Alta · 7.2 CVE-2026-31834 >= 15.3.1, < 16.5.1, >= 17.0.0, < 17.2.2 16.5.1, 17.2.2
  3. Umbraco CMS has an arbitrary file upload vulnerability esta entrada
    Media · 10.0 CVE-2025-67288 <= 16.3.3 sin corrección
  4. Umbraco has a Management API Vulnerability to Path Traversal With Authenticated Users
    Alta · 8.8 CVE-2025-32017 >= 14.0.0--preview004, < 14.3.4, >= 15.0.0-rc1, < 15.3.1 14.3.4, 15.3.1
  5. Umbraco CMS vulnerable to CSRF
    Alta · 8.8 CVE-2015-8814 < 7.4.0 7.4.0
  6. Umbraco CMS vulnerable to CSRF
    Alta · 8.2 CVE-2015-8813 < 7.4.0 7.4.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.