Към съдържанието
Търсене

CVE-2026-64662: statamic cms, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.1 and 6.24.0, an authenticated Control Panel user could view content from entries they did not have permission to view, including entry content and custom field values, from any collection and including unpublished entries, through the navigation endpoint, though no data could be modified. This issue is fixed in versions 5.74.1 and 6.24.0.

Засегнати продукти

  • statamic cms: < 5.74.1; >= 6.0.0, < 6.24.0

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в statamic cms

Първоизточници

CVE-2026-64662: statamic cms, заобикаляне на вход и права | freedomonline.bg