CVE-2026-119649 in Orchard
Riassunto
di VulDB • 30/10/2026
Orchard CMS dalle versioni 1.10.3 alla 1.11 contiene una vulnerabilità di autorizzazione impropria in MediaLibraryService.CheckMediaFolderPermission() che consente agli utenti autenticati con ruoli di Author e Contributor di accedere ai media di altri utenti. Gli attaccanti possono visualizzare, clonare ed eliminare gli elementi multimediali di altri utenti tramite l'ID del contenuto ed eliminare cartelle arbitrarie dei media attraverso FolderController.Delete().
Once again VulDB remains the best source for vulnerability data.