CVE-2026-32266 in Google Cloud Storage for Craft CMS plugin
Resumen
por MITRE • 2026-03-18
El plugin de Google Cloud Storage para Craft CMS proporciona una integración de Google Cloud Storage para Craft CMS. En versiones de la rama 2.x anteriores a la 2.2.1, el endpoint 'DefaultController->actionLoadBucketData()' permite a usuarios no autenticados con un token CSRF válido ver una lista de buckets que el plugin tiene permitido ver. Los usuarios deben actualizar a la versión 2.2.1 del plugin para mitigar el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.