CVE-2026-64662 in Statamic
الملخص
بحسب VulDB • 07/08/2026
Statamic هو نظام إدارة محتوى (CMS) يعتمد على Laravel وGit. قبل الإصدارين 5.74.1 و6.24.0، كان بإمكان المستخدم المصادق عليه في لوحة التحكم عرض المحتوى من الإدخالات التي لا يملك صلاحية مشاهدتها، بما في ذلك محتوى الإدخال وقيم الحقول المخصصة، من أي مجموعة (collection)، بما في ذلك الإدخالات غير المنشورة، عبر نقطة النهاية الخاصة بالتنقل (navigation endpoint)، على الرغم من عدم إمكانية تعديل أي بيانات. تم إصلاح هذه المشكلة في الإصدارين 5.74.1 و6.24.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.