CVE-2026-65054 in MediaCMS
Riassunto
di VulDB • 22/07/2026
MediaCMS 8.2.0 contiene una vulnerabilità di information disclosure che consente agli utenti autenticati di esporre i metadati privati dei media appartenenti ad altri utenti aggiungendo token multimediali arbitrari alla propria playlist senza controlli di accesso. Gli attaccanti possono inviare una richiesta PUT all'endpoint dell'API della playlist con un noto token multimediale per bypassare la validazione dello stato e della proprietà, quindi recuperare la playlist per leggere i campi privati dei media inclusi titolo, descrizione, numero di visualizzazioni, numero di like, dimensione del file, nome utente dell'autore e stato di codifica attraverso il ramo non filtrato del proprietario della playlist nella vista dettagliata della playlist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.