Към съдържанието
Търсене

CVE-2026-28424: statamic cms, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Statmatic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.11 and 6.4.0, user email addresses were included in responses from the user fieldtype’s data endpoint for control panel users who did not have the "view users" permission. This has been fixed in 5.73.11 and 6.4.0.

Засегнати продукти

  • statamic cms: < 5.73.11; >= 6.0.0, < 6.4.0

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в statamic cms

Първоизточници

CVE-2026-28424: statamic cms, заобикаляне на вход и права | freedomonline.bg