CVE-2026-119649 in Orchard
要約
〜によって VulDB • 2026年10月30日
Orchard CMS 1.10.3 から 1.11 にかけて、MediaLibraryService.CheckMediaFolderPermission() に不適切な認可（improper authorization）の脆弱性があり、認証済みユーザーである Authors や Contributors が他のユーザーのメディアにアクセスできる。攻撃者はコンテンツ ID を指定して他ユーザーのメディアアイテムを表示・複製・削除したり、FolderController.Delete() 経由で任意のメディアフォルダを削除したりすることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.