Към съдържанието
Търсене

CVE-2026-33171: statamic cms, обхождане на път

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.14 and 6.7.0, authenticated Control Panel users could read arbitrary `.json`, `.yaml`, and `.csv` files from the server by manipulating the file dictionary's `filename` configuration parameter in the fieldtype's endpoint. This has been fixed in 5.73.14 and 6.7.0.

Засегнати продукти

  • statamic cms: >= 6.0.0-alpha.1, < 6.7.0; < 5.73.14

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в statamic cms

Първоизточници

CVE-2026-33171: statamic cms, обхождане на път | freedomonline.bg