CVE-2026-64664

Nome do Software Vulnerável e Versões Afetadas Statamic versões anteriores a 5.74.1 Statamic versões anteriores a 6.24.0

Description Um usuário autenticado do Painel de Controle pode determinar se um endereço de e-mail específico pertence a um usuário existente ao utilizar um endpoint projetado para o assistente de criação de usuários. Isso ocorre mesmo que o usuário não possua as permissões necessárias para visualizar outros usuários. O problema apenas expõe se o usuário existe e não revela nenhum outro dado do usuário.

Recommendations Atualize para a versão 5.74.1. Atualize para a versão 6.24.0.