PT-2026-38302 · Statamic · Statamic
CVE-2026-44306
·
Publicado
2026-05-06
·
Atualizado
2026-05-12
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Statamic versões anteriores a 5.73.21
Statamic versões anteriores a 6.15.0
Description
As respostas dos formulários de recuperação de senha revelam se existe uma conta para um endereço de e-mail específico. Isso permite que um invasor não autenticado realize a enumeração de usuários, o que pode facilitar ataques subsequentes baseados em credenciais.
Recommendations
Atualizar para a versão 5.73.21.
Atualizar para a versão 6.15.0.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Statamic