CVE-2026-32265 in aws-s3
Сводка
по VulDB • 11.06.2026
Плагин Amazon S3 для Craft CMS обеспечивает интеграцию с сервисом Amazon S3 в среде Craft CMS. В версиях от 2.0.2 до 2.2.4 неаутентифицированные пользователи могут просматривать список бакетов, к которым у плагина есть доступ. Эндпоинт `BucketsController->actionLoadBucketData()` позволяет пользователям с валидным CSRF-токеном (без необходимости аутентификации) просматривать перечень бакетов, просмотр которых разрешен плагином. Пользователям следует обновить плагин до версии 2.2.5 для устранения уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.