CVE-2026-32266 in Google Cloud Storage for Craft CMS plugin
Riassunto
di VulDB • 06/07/2026
Il plugin Google Cloud Storage per Craft CMS fornisce un'integrazione con Google Cloud Storage per Craft CMS. Nelle versioni del ramo 2.x precedenti alla 2.2.1, l'endpoint `DefaultController->actionLoadBucketData()` consente agli utenti non autenticati dotati di un token CSRF valido di visualizzare un elenco dei bucket a cui il plugin ha autorizzazione ad accedere. Gli utenti dovrebbero aggiornare il plugin alla versione 2.2.1 per mitigare il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.