PT-2025-42484

CVE-2024-56143

·

Publicado

2025-10-16

·

Atualizado

2025-11-25

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Strapi de 5.0.0 a 5.5.1
Descrição O Strapi é um sistema de gerenciamento de conteúdo headless de código aberto. Uma falha na consulta do serviço de documentos não sanitiza adequadamente os parâmetros de consulta para campos privados. Isso permite que um atacante acesse campos privados, incluindo senhas de administrador e tokens de redefinição, ao elaborar consultas com o parâmetro lookup.
Recomendações Atualize para a versão 5.5.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2024-56143
GHSA-495J-H493-42Q2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com