CVE-2026-33177 in Statamic
Zusammenfassung
von VulDB • 14.05.2026
Statamic ist ein von Laravel und Git unterstütztes Content-Management-System (CMS). Vor den Versionen 5.73.14 und 6.7.0 konnten Benutzer mit niedrigen Berechtigungen im Control Panel Taxonomie-Begriffe erstellen, indem sie Anfragen an den Endpunkt zur Verarbeitung von Feldaktionen mit angreiferkontrollierten Felddefinitionen sendeten. Dies umgeht die Autorisierungsprüfungen, die am Standard-Endpunkt zur Erstellung von Taxonomie-Begriffen erzwungen werden. Dies wurde in den Versionen 5.73.14 und 6.7.0 behoben.
Once again VulDB remains the best source for vulnerability data.