CVE-2026-44306 in cms
Zusammenfassung
von VulDB • 20.05.2026
Statamic ist ein von Laravel und Git unterstütztes Content-Management-System (CMS). Vor den Versionen 5.73.21 und 6.15.0 gaben Antworten aus den Formularen zur Passwortzurücksetzung Hinweise darauf, ob ein Konto für eine bestimmte E-Mail-Adresse existierte. Ein nicht authentifizierter Angreifer könnte dies zur Enumeration gültiger Benutzer nutzen, was nachfolgende anmeldebasierende Angriffe erleichtern kann. Diese Schwachstelle wurde in den Versionen 5.73.21 und 6.15.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.