- Son 7 gün
- CWE-863
CVE-2026-119649
Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Check
Yüksek
7,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Orchard CMS 1.10.3 through 1.11 contains an improper authorization vulnerability in MediaLibraryService.CheckMediaFolderPermission() that allows authenticated Authors and Contributors to access other users' media. Attackers can display, clone, and delete other users' media items by content id and delete arbitrary media folders via FolderController.Delete().
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OrchardCMS Orchard | ≥ 1.10.3, ≤ 1.11 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/OrchardCMS/Orchard/issues/8895 Üçüncü taraf
- hackmd.io/…media-library-cross-user-broken-access-control Üçüncü taraf
- vulncheck.com/…tion-via-media-library-folder-permission-check Üçüncü taraf
- github.com/…d.MediaLibrary/Services/MediaLibraryService.cs Diğer
- github.com/….MediaLibrary/Services/IMediaLibraryService.cs Diğer
- github.com/OrchardCMS/Orchard Diğer
Kayıt geçmişi
- Yayımlandı