Tóm tắt nhanh
- CVE-2026-25633 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng statamic/cms, statamic (statamic).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.2.5, 5.73.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| statamic/cms Packagist | ≥ 6.0.0-alpha.1, < 6.2.5< 5.73.6
| 6.2.55.73.6
|
| statamic | ≥ 6.0.0, < 6.2.5< 5.73.6
| 6.2.55.73.6
|
Mô tả
Impact
Users without permission to view assets are able are able to download them and view their metadata.
Logged-out users and users without permission to access the control panel are unable to take advantage of this.
Patches
This has been fixed in 5.73.6 and 6.2.5.
Mô tả của NVD
Statamic is a, Laravel + Git powered CMS designed for building websites. Prior to 5.73.6 and 6.2.5, users without permission to view assets are able are able to download them and view their metadata. Logged-out users and users without permission to access the control panel are unable to take advantage of this. This has been fixed in 5.73.6 and 6.2.5.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí