Umbraco · Umbraco · CVE-2025-27602
Nome do Software Vulnerável e Versões Afetadas:
Versões do Umbraco anteriores à 10.8.9
Versões do Umbraco anteriores à 13.7.1
Descrição:
A falha permite que usuários autenticados do backoffice recuperem ou excluam conteúdo ou mídia contidos em pastas às quais o editor não tem acesso, por meio da manipulação de URLs da API do backoffice.
Recomendações:
Para versões anteriores à 10.8.9, atualize para a versão 10.8.9 ou posterior.
Para versões anteriores à 13.7.1, atualize para a versão 13.7.1 ou posterior.