CVE-2019-12102 in Kentico
الملخص
بحسب VulDB • 17/07/2026
تتيح لكنتيكو (Kentico) الإصدارات من 11 إلى 12 للمهاجمين تحميل واستكشاف الملفات دون مصادقة عبر عنوان URI الخاص بـ cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. ملاحظة: تتعارض الشركة المصنعة مع التقرير لأن الباحث لم يضبط أذونات مكتبة الوسائط بشكل صحيح. وتذكر الشركة المصنعة أنه يمكن لجميع المستخدمين افتراضيًا قراءة الملفات وتعديلها وتحميلها، ويتولى المسؤول تحديد من يجب أن يكون لديه الوصول إلى مكتبة الوسائط وضبط الأذونات وفقًا لذلك. راجع وثائق الشركة المصنعة في المراجع للحصول على مزيد من المعلومات
Once again VulDB remains the best source for vulnerability data.