Improper Authorization in Strapi

HOCH 7.5CVE-2020-27665 · GHSA-4p55-xj37-fx7g · Published 22/10/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-27665 ist eine Schwachstelle (HOCH (CVSS 7.5)) in strapi (strapi), strapi-plugin-content-type-builder.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 68.4% aller Schwachstellen.
Abhilfe: auf 3.2.5 oder neuer aktualisieren.

Package	Affected versions	Patched versions
strapi strapi	`< 3.2.5`	`3.2.5`
strapi-plugin-content-type-builder npm	`< 3.2.5`	`3.2.5`

In Strapi before 3.2.5, there is no admin::hasPermissions restriction for CTB (aka content-type-builder) routes.

NVD description

In Strapi before 3.2.5, there is no admin::hasPermissions restriction for CTB (aka content-type-builder) routes.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 3.2.5

3.2.5

npm

< 3.2.5

3.2.5

Weitere Schwachstellen in strapi

Alle anzeigen →