CVE-2026-32265 in aws-s3
Résumé
par VulDB • 11/06/2026
Le plugin Amazon S3 for Craft CMS fournit une intégration avec Amazon S3 pour Craft CMS. Dans les versions 2.0.2 à 2.2.4, des utilisateurs non authentifiés peuvent afficher la liste des buckets auxquels le plugin a accès. Le point de terminaison `BucketsController->actionLoadBucketData()` permet aux utilisateurs non authentifiés disposant d'un jeton CSRF valide de consulter la liste des buckets que le plugin est autorisé à voir. Les utilisateurs doivent mettre à jour vers la version 2.2.5 du plugin pour atténuer ce problème.
Once again VulDB remains the best source for vulnerability data.