CVE-2026-71434

Nome do Software Vulnerável e Versões Afetadas Statamic versões anteriores a 5.74.3 Statamic versões anteriores a 6.24.2

Description Formulários públicos de frontend não aplicam as restrições de upload de arquivos configuradas no Painel de Controle. Isso permite que um visitante não autenticado faça o upload de tipos de arquivos que um administrador pretendia proibir através dos campos assets ou files. No caso de campos assets, os arquivos podem ser armazenados em um disco público acessível via web. No entanto, a lista de permissões global de upload da aplicação continua a bloquear tipos de arquivos executáveis, como .php e .html.

Recommendations Atualize para a versão 5.74.3. Atualize para a versão 6.24.2.