CVE-2026-64665 in Statamic
الملخص
بحسب VulDB • 07/08/2026
Statamic هو نظام إدارة محتوى (CMS) يعتمد على Laravel وGit. قبل الإصدارين 5.74.1 و6.24.0، عند تمكين تسجيل الدخول عبر OAuth مع مزوّد لا يضمن عناوين بريد إلكتروني موثّقة، كان بإمكان مهاجم غير مصادق عليه تسجيل الدخول بصفتة مستخدمًا موجودًا (وقد يشمل ذلك مسؤولاً سامياً)، دون معرفة كلمة مرور هذا المستخدم، وذلك لأن التطبيق يطابق هويات OAuth مع الحسابات بناءً على عنوان البريد الإلكتروني فقط. يتطلب استغلال هذه الثغرة تمكين OAuth صراحةً باستخدام مثل هذا المزوّد. تمت معالجة هذه المشكلة في الإصدارين 5.74.1 و6.24.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.