CVE-2026-119649 in Orchard
Sumário
de VulDB • 30/10/2026
O Orchard CMS 1.10.3 até a versão 1.11 contém uma vulnerabilidade de autorização inadequada no método MediaLibraryService.CheckMediaFolderPermission() que permite que autores e colaboradores autenticados acessem os arquivos multimídia de outros usuários. Os atacantes podem exibir, clonar e excluir itens multimídia de outros usuários por ID do conteúdo, bem como excluir pastas arbitrárias de mídia através do método FolderController.Delete().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.