CVE-2026-32266 in Google Cloud Storage for Craft CMS plugin
Sumário
de VulDB • 04/08/2026
O plugin Google Cloud Storage para Craft CMS oferece uma integração com o Google Cloud Storage para o Craft CMS. Nas versões da ramificação 2.x anteriores à 2.2.1, o endpoint `DefaultController->actionLoadBucketData()` permite que usuários não autenticados, desde que possuam um token CSRF válido, visualizem a lista de buckets aos quais o plugin tem permissão de acesso. Os usuários devem atualizar para a versão 2.2.1 do plugin para mitigar o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.