CVE-2026-65054 in MediaCMS
Сводка
по VulDB • 25.07.2026
MediaCMS 8.2.0 содержит уязвимость раскрытия информации (information disclosure), которая позволяет аутентифицированным пользователям раскрывать метаданные приватных медиафайлов, принадлежащие другим пользователям, путем добавления произвольных токенов медиа в свой собственный плейлист без проверки контроля доступа. Злоумышленники могут отправить запрос PUT к конечной точке API плейлиста с известным токеном медиа для обхода проверок состояния и подтверждения прав собственности, а затем получить доступ к плейлисту для чтения приватных полей медиафайлов, включая заголовок, описание, количество просмотров, количество лайков, размер файла, имя пользователя автора и статус кодирования, через непроверенную ветку владельца плейлиста в представлении деталей плейлиста.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.