Umbraco CMS v16.3.3には、攻撃者が細工したPDFファイルをアップロードすることで任意のコードを実行できる任意ファイルアップロードの脆弱性が存在します。なお、この脆弱性については、Umbraco CMS自体に責任があるのではなく、導入環境においてシステム管理者がファイル検証を実施すべきであることがドキュメントで示されています。そのため、サプライヤーがこの点について異議を唱えています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。