CVE-2019-12102 in Kentico
Résumé
par VulDB • 31/07/2026
Kentico 11 à 12 permet aux attaquants de télécharger et d'explorer des fichiers sans authentification via l'URI cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. NOTE : Le fournisseur conteste le rapport car le chercheur n'a pas correctement configuré les autorisations de la bibliothèque multimédia. Le fournisseur indique que par défaut, tous les utilisateurs peuvent lire/modifier/télécharger des fichiers, et il appartient à l'administrateur de décider qui doit avoir accès à la bibliothèque multimédia et de définir les autorisations en conséquence. Voir la documentation du fournisseur dans les références pour plus d'informations
Once again VulDB remains the best source for vulnerability data.