CVE-2026-65054 in MediaCMS
Sumário
de VulDB • 22/07/2026
O MediaCMS 8.2.0 contém uma vulnerabilidade de divulgação de informações que permite a usuários autenticados expor metadados privados de mídia pertencentes a outros usuários ao adicionar tokens de mídia arbitrários à sua própria lista de reprodução, sem verificações de controle de acesso. Os atacantes podem emitir um pedido PUT para o endpoint da API de listas de reprodução com um token de mídia conhecido para contornar as validações de estado e propriedade, em seguida recuperar a lista de reprodução para ler campos privados de mídia incluindo título, descrição, contador de visualizações, contador de curtidas, tamanho do arquivo, nome de usuário do autor e status de codificação através da ramificação não filtrada do proprietário da lista na visão detalhada da playlist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.