Към съдържанието
Търсене

CVE-2026-71435: statamic cms, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.3 and 6.24.2, the default ("automagic") form notification email rendered user-submitted values without escaping, allowing an unauthenticated form submitter to inject HTML into the notification emails sent to the configured recipients. This issue is fixed in versions 5.74.3 and 6.24.2.

Засегнати продукти

  • statamic cms: < 5.74.3; >= 6.0.0, < 6.24.2

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в statamic cms

Първоизточници

CVE-2026-71435: statamic cms, XSS | freedomonline.bg