CVE-2026-65054 in MediaCMS
要約
〜によって VulDB • 2026年07月22日
MediaCMS 8.2.0には、認証済みユーザーが他のユーザーに属するプライベートなメディアメタデータを暴露できる情報漏洩脆弱性があります。これは、アクセス制御チェックを行わずに任意のメディアトークンを自らのプレイリストに追加することで発生します。攻撃者は既知のメディアトークンを使用してPUTリクエストをプレイリストAPIエンドポイントに対して発行し、ステートおよび所有権の検証をバイパスできます。その後、プレイリストの詳細表示におけるフィルタリングされていないプレイリスト所有者ブランチを通じて、タイトル、説明、視聴回数、いいね数、ファイルサイズ、著者ユーザー名、エンコーディング状態を含むプライベートなメディアフィールドを読み取ることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.