p PatchFirst

CVE-2026-32265

CVE-2026-32265 · Amazon S3 for Craft CMS has an Information Disclosure vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Amazon S3 for Craft CMS plugin provides an Amazon S3 integration for Craft CMS. In versions 2.0.2 through 2.2.4, unauthenticated users can view a list of buckets the plugin has access to. The `BucketsController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.5 of the plugin to mitigate the issue.

CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • aws-s3

    Versions du logiciel
    • >= 2.0.2, < 2.2.5: Concernée

    Aucun correctif publié

  • craftcms/aws-s3 Packagist

    Versions du logiciel
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.2, < 2.2.5

    Mettez à jour vers 2.2.5

Sources originales

Vérifiez votre serveur →