| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| statamic/cms | ≥ 6.0.0, < 6.15.0< 5.73.21 | 6.15.05.73.21 |
Responses from the forgot password forms hinted at whether an account existed for a given email address. An unauthenticated attacker could use this to enumerate valid users, which can aid in follow-up credential-based attacks.
This has been fixed in 5.73.21 and 6.15.0. The forgot password forms now return the same generic response regardless of whether the submitted email matches a registered user.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン