p PatchFirst

CVE-2026-32266

CVE-2026-32266 · Google Cloud Storage for Craft CMS has an Information Disclosure Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Google Cloud Storage for Craft CMS plugin provides a Google Cloud Storage integration for Craft CMS. In versions on the 2.x branch prior to 2.2.1, the `DefaultController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.1 of the plugin to mitigate the issue.

CVSS 2.4 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • google-cloud

    Versiones
    • >= 2.0.0-beta.1, < 2.2.1: Afectada

    Sin corrección publicada

  • craftcms/google-cloud Packagist

    Versiones
    • 2.0.0
    • 2.0.0-beta.1
    • 2.0.0-beta.2
    • 2.1.0
    • 2.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.2.1

    Actualiza a 2.2.1

Fuentes originales

Comprueba tu servidor →