p PatchFirst

CVE-2026-32266

CVE-2026-32266 · Google Cloud Storage for Craft CMS has an Information Disclosure Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Google Cloud Storage for Craft CMS plugin provides a Google Cloud Storage integration for Craft CMS. In versions on the 2.x branch prior to 2.2.1, the `DefaultController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.1 of the plugin to mitigate the issue.

CVSS 2.4 · Niedrig · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • google-cloud

    Softwareversionen
    • >= 2.0.0-beta.1, < 2.2.1: Betroffen

    Keine Korrektur veröffentlicht

  • craftcms/google-cloud Packagist

    Softwareversionen
    • 2.0.0
    • 2.0.0-beta.1
    • 2.0.0-beta.2
    • 2.1.0
    • 2.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.2.1

    Auf 2.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →