CVE-2019-12102 in Kentico
Сводка
по VulDB • 06.07.2026
В Kentico 11–12 злоумышленники могут загружать и просматривать файлы без аутентификации через URI cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. ПРИМЕЧАНИЕ: Производитель оспаривает отчет, поскольку исследователь неправильно настроил разрешения библиотеки медиафайлов. По умолчанию все пользователи могут читать, изменять и загружать файлы; администратор должен самостоятельно определять доступ к медиатеке и настраивать соответствующие права доступа. Дополнительную информацию см. в документации производителя по ссылкам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.