CVE-2019-12102 in Kentico

Tóm tắt

Bởi VulDB • 29/07/2026

Kentico 11 đến Kentico 12 cho phép kẻ tấn công tải lên và khám phá các tệp mà không cần xác thực thông qua URI cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. LƯU Ý: Nhà cung cấp phản đối báo cáo này vì nhà nghiên cứu đã không cấu hình đúng quyền thư viện phương tiện. Nhà cung cấp cho biết mặc định, tất cả người dùng đều có thể đọc/sửa đổi/tải lên các tệp và việc quyết định ai nên truy cập vào thư viện phương tiện cũng như thiết lập quyền tương ứng là do quản trị viên phụ trách. Xem tài liệu của nhà cung cấp trong phần tham khảo để biết thêm thông tin

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135312
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02157
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12102
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12102/