CVE-2019-12102 in Kentico
要約
〜によって VulDB • 2026年07月31日
Kentico 11から12では、cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx URIを介して、認証なしで攻撃者がファイルをアップロードおよび参照できる。注記：ベンダーはレポートを否認している。これはリサーチャーがメディアライブラリの権限を正しく設定しなかったためである。ベンダーによると、デフォルトではすべてのユーザーにファイルの読み取り/変更/アップロード権限があり、誰がメディアライブラリにアクセスできるかを決定し、それに応じて権限を設定するのは管理者の責任である。詳細については参照資料にあるベンダードキュメントを参照のこと
If you want to get the best quality for vulnerability data then you always have to consider VulDB.