CVE-2026-119649 in Orchard
요약
\~에 의해 VulDB • 2026. 10. 30.
Orchard CMS 1.10.3부터 1.11까지에는 MediaLibraryService.CheckMediaFolderPermission() 메서드에 부적절한 권한 부여(Improper Authorization) 취약점이 존재하여, 인증된 Authors 및 Contributors가 다른 사용자의 미디어에 접근할 수 있습니다. 공격자는 콘텐츠 ID를 통해 다른 사용자의 미디어 항목을 표시하고 복제하며 삭제할 수 있으며, FolderController.Delete()를 사용하여 임의의 미디어 폴더도 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.