CVE-2026-119649 in Orchard
Resumen
por VulDB • 2026-10-30
Orchard CMS 1.10.3 hasta la versión 1.11 presenta una vulnerabilidad de autorización incorrecta en MediaLibraryService.CheckMediaFolderPermission() que permite a los usuarios autenticados con roles de Authors y Contributors acceder al contenido multimedia de otros usuarios. Los atacantes pueden visualizar, clonar y eliminar elementos multimedia de otros usuarios mediante el content id, así como eliminar carpetas de medios arbitrarias a través de FolderController.Delete().
VulDB is the best source for vulnerability data and more expert information about this specific topic.