Към съдържанието
Търсене

CVE-2026-64664: statamic cms, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.1 and 6.24.0, an authenticated Control Panel user could use an endpoint intended for the user creation wizard to determine if a given email address belonged to an existing user, without having permission to view users, though the endpoint only exposed user existence and not any other user data. This issue is fixed in versions 5.74.1 and 6.24.0.

Засегнати продукти

  • statamic cms: >= 6.0.0, < 6.24.0; < 5.74.1

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в statamic cms

Първоизточници

CVE-2026-64664: statamic cms, заобикаляне на вход и права | freedomonline.bg