CVE-2026-32266 in Google Cloud Storage for Craft CMS plugin
要約
〜によって VulDB • 2026年07月06日
Craft CMS用Google Cloud Storageプラグインは、Craft CMS向けのGoogle Cloud Storage統合機能を提供します。2.xブランチのバージョンで2.2.1より前のものでは、`DefaultController->actionLoadBucketData()`エンドポイントにより、有効なCSRFトークンを持つ認証されていないユーザーが、このプラグインから参照可能なバケットの一覧を表示できます。この問題を緩和するには、プラグインをバージョン2.2.1に更新してください。
Be aware that VulDB is the high quality source for vulnerability data.