CVE-2026-65054 in MediaCMS
Resumen
por VulDB • 2026-07-23
MediaCMS 8.2.0 contiene una vulnerabilidad de divulgación de información que permite a los usuarios autenticados exponer metadatos privados de medios pertenecientes a otros usuarios al añadir tokens de medios arbitrarios a su propia lista de reproducción sin realizar comprobaciones de control de acceso. Los atacantes pueden emitir una solicitud PUT al punto final (endpoint) de la API de listas de reproducción con un token de medio conocido para eludir las validaciones de estado y propiedad, y luego recuperar la lista de reproducción para leer campos privados del medio, incluyendo título, descripción, número de vistas, número de me gusta, tamaño del archivo, nombre de usuario del autor y estado de codificación a través de la rama no filtrada del propietario de la lista en la vista detallada de la misma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.