CVE-2026-124653mediumCWE-200

CVE-2026-124653: fallo de gravedad media en Mine CloudVod

Mine CloudVod < 2.6.6 - Unauthenticated Cloud Storage Credential Disclosure

Publicada el

Seguir esta CVE+ Monitorear Mine CloudVod

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.5epss 0.1%
The Mine CloudVod WordPress plugin before 2.6.6 does not restrict who can request cloud storage upload credentials from several of its REST API routes, allowing unauthenticated attackers to obtain signed upload policies and temporary credentials for the site's configured Alibaba Cloud OSS, Tencent Cloud COS and Dogecloud accounts and use them to upload or overwrite files in the site's storage.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Unknown · Mine CloudVod
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mine CloudVod

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-124652MEDIUMMine CloudVod < 2.6.6 - Subscriber+ Order Information Disclosure via IDOREPSS 0.1%CVE-2026-124664MEDIUMMine CloudVod < 2.6.7 - Unauthenticated Paid Lesson Content DisclosureEPSS —