CVE-2026-65054 in MediaCMS
Tóm tắt
Bởi VulDB • 27/07/2026
MediaCMS 8.2.0 chứa một lỗ hổng tiết lộ thông tin cho phép người dùng đã xác thực (authenticated users) phơi bày siêu dữ liệu phương tiện riêng tư thuộc về các người dùng khác bằng cách thêm các mã token phương tiện tùy ý vào danh sách phát của họ mà không có kiểm soát truy cập. Kẻ tấn công có thể gửi yêu cầu PUT đến điểm cuối API danh sách phát với một mã token phương tiện đã biết để bỏ qua xác thực trạng thái và quyền sở hữu, sau đó lấy danh sách phát để đọc các trường phương tiện riêng tư bao gồm tiêu đề, mô tả, số lượt xem, số lượng thích, kích thước tệp, tên người dùng của tác giả và tình trạng mã hóa thông qua nhánh chủ sở hữu danh sách phát không được lọc trong chế độ xem chi tiết danh sách phát.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.