Tóm tắt nhanh
- CVE-2017-11422 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng statamic/cms, statamic (statamic).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.87%, cao hơn 58.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| statamic/cms Packagist | < 2.6.0
| 2.6.0
|
| statamic | < 2.6.0
| 2.6.0
|
Mô tả
Statamic framework before 2.6.0 does not correctly check a session's permissions when the methods from a user's class are called. Problematic methods include reset password, create new account, create new role, etc.
Mô tả của NVD
Statamic framework before 2.6.0 does not correctly check a session's permissions when the methods from a user's class are called. Problematic methods include reset password, create new account, create new role, etc.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí