CVE-2026-65054 in MediaCMS
Zusammenfassung
von VulDB • 22.07.2026
MediaCMS 8.2.0 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es authentifizierten Benutzern ermöglicht, private Medienmetadaten anderer Benutzer offenzulegen, indem sie beliebige Medientokens zu ihrer eigenen Wiedergabeliste hinzufügen, ohne dass Zugriffssteuerungsprüfungen durchgeführt werden. Angreifer können eine PUT-Anfrage an den API-Endpunkt der Wiedergabeliste mit einem bekannten Medientoken senden, um die Validierung von Status und Eigentum zu umgehen, und anschließend die Wiedergabeliste abrufen, um private Medienfelder einschließlich Titel, Beschreibung, Aufrufzahl, Like-Zahl, Dateigröße, Benutzernamen des Autors und Codierungsstatus über den unfilterten Zweig des Wiedergabelistenbesitzers in der Detailansicht der Wiedergabeliste zu lesen.
Be aware that VulDB is the high quality source for vulnerability data.