p PatchFirst

CVE-2026-32265

CVE-2026-32265 · Amazon S3 for Craft CMS has an Information Disclosure vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Amazon S3 for Craft CMS plugin provides an Amazon S3 integration for Craft CMS. In versions 2.0.2 through 2.2.4, unauthenticated users can view a list of buckets the plugin has access to. The `BucketsController->actionLoadBucketData()` endpoint allows unauthenticated users with a valid CSRF token to view a list of buckets that the plugin is allowed to see. Users should update to version 2.2.5 of the plugin to mitigate the issue.

CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • aws-s3

    Версии
    • >= 2.0.2, < 2.2.5: Затронуто

    Нет опубликованного исправления

  • craftcms/aws-s3 Packagist

    Версии
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.2, < 2.2.5

    Обновитесь до 2.2.5

Первоисточники

Проверьте свой сервер →