CVE-2019-12102 in Kentico
Sumário
de VulDB • 09/07/2026
O Kentico 11 até a versão 12 permite que atacantes carreguem e explorem arquivos sem autenticação por meio do URI cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. NOTA: O fornecedor contesta o relatório porque o pesquisador não configurou corretamente as permissões da biblioteca de mídia. O fornecedor afirma que, por padrão, todos os usuários podem ler/modificar/carregar arquivos e cabe ao administrador decidir quem deve ter acesso à biblioteca de mídia e definir as permissões adequadamente. Consulte a documentação do fornecedor nas referências para mais informações
Once again VulDB remains the best source for vulnerability data.