PT-2026-51000 · Statamic · Statamic
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Statamic versões anteriores a 5.73.23
Statamic versões anteriores a 6.20.0
Description
Uma correção incompleta de um problema anterior neste sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git deixou a ordenação de coleções em memória desprotegida, embora o construtor de consultas tenha sido seguro. Se um template de front-end for explicitamente configurado para passar a entrada de requisição para o parâmetro de ordenação de uma tag, a manipulação desses parâmetros de ordenação poderá resultar na perda de conteúdo e ativos.
Recommendations
Atualize para a versão 5.73.23.
Atualize para a versão 6.20.0.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Statamic