Statamic vulnerable to privilege escalation via stored cross-site scripting

中 5.4CVE-2026-32612 · GHSA-hcch-w73c-jp4m · 13/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-32612 は statamic/cms, statamic (statamic) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.1% より高い）。
対処：6.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
statamic/cms Packagist	`≥ 6.0.0, < 6.6.2`	`6.6.2`
statamic statamic	`≥ 6.0.0, < 6.6.2`	`6.6.2`

概要

Impact

Stored XSS in the control panel color mode preference allows authenticated users with control panel access to inject malicious JavaScript that executes when a higher-privileged user impersonates their account.

Patches

This has been fixed in 6.6.2.

NVD の説明

Statamic is a Laravel and Git powered content management system (CMS). Prior to 6.6.2, stored XSS in the control panel color mode preference allows authenticated users with control panel access to inject malicious JavaScript that executes when a higher-privileged user impersonates their account. This has been fixed in 6.6.2.