PT-2026-68768

CVE-2026-64663

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas Statamic versões anteriores a 5.74.1 Statamic versões anteriores a 6.24.0
Description A manipulação de entradas fornecidas pelo usuário e incorporadas em templates Antlers pode resultar na perda de conteúdo e ativos. Isso ocorre em sites cujos templates passam entradas não confiáveis para áreas afetadas e não requer autenticação.
Recommendations Atualize para a versão 5.74.1. Atualize para a versão 6.24.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')
Identificadores relacionados
CVE-2026-64663
GHSA-J2VP-F2PV-5RJ4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com