CVE-2026-32265

Orta

Təsvir

Amazon S3 for Craft CMS plagini Craft CMS üçün Amazon S3 inteqrasiyası təmin edir. 2.0.2-dən 2.2.4-ə qədər olan versiyalarda autentifikasiya olunmamış istifadəçilər plaginin giriş imkanı olduğu bucket-lərin siyahısını görə bilərlər. `BucketsController->actionLoadBucketData()` son nöqtəsi (endpoint), etibarlı CSRF tokeni olan autentifikasiya olunmamış istifadəçilərə plaginin görməyə icazə verilmiş bucket-lərin siyahısını görməyə imkan verir. Problemi aradan qaldırmaq üçün istifadəçilər plagini 2.2.5 versiyasına yeniləməlidirlər.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

MəhsulCraftcms/aws-s3

Dərc18 mar 2026

İlk görülmə18 mar 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

craftcms/aws-s32.2.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
craftcms/aws-s3Packagist	2.0.2 ≤ v < 2.2.5	2.2.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.