PT-2026-51000 · Statamic · Statamic

·

CVE-2026-49287

·

Publicado

2026-04-16

·

Atualizado

2026-06-26

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Statamic versões anteriores a 5.73.23 Statamic versões anteriores a 6.20.0
Description Uma correção incompleta de um problema anterior neste sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git deixou a ordenação de coleções em memória desprotegida, embora o construtor de consultas tenha sido seguro. Se um template de front-end for explicitamente configurado para passar a entrada de requisição para o parâmetro de ordenação de uma tag, a manipulação desses parâmetros de ordenação poderá resultar na perda de conteúdo e ativos.
Recommendations Atualize para a versão 5.73.23. Atualize para a versão 6.20.0.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-49287
GHSA-4JJR-VMV7-WH4W
GHSA-M92M-R54R-X8R2

Produtos afetados

Statamic