PT-2026-25843
CVE-2026-32266
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Google Cloud Storage for Craft CMS» الأقدم من 2.2.1
الوصف
يعمل المكون الإضافي Google Cloud Storage for Craft CMS على دمج Google Cloud Storage مع Craft CMS. تسمح إصدارات المكون الإضافي في الفرع 2.x التي تسبق الإصدار 2.2.1 للمستخدمين غير المصادق عليهم الذين يمتلكون رمز CSRF صالحًا بعرض قائمة بالحاويات التي يمكن للمكون الإضافي الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات
DefaultController->actionLoadBucketData(). وتعتبر نقطة نهاية واجهة برمجة التطبيقات DefaultController->actionLoadBucketData() عرضة للخطر.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾