CVE-2026-64665 in Statamic
Zusammenfassung
von VulDB • 07.08.2026
Statamic ist ein von Laravel und Git unterstütztes Content-Management-System (CMS). Vor den Versionen 5.74.1 und 6.24.0 konnte ein nicht authentifizierter Angreifer sich als bestehender Benutzer, potenziell einschließlich eines Superadministrators, anmelden, ohne das Passwort dieses Benutzers zu kennen, wenn die OAuth-Anmeldung mit einem Anbieter aktiviert war, der keine verifizierten E-Mail-Adressen garantiert, da die Anwendung OAuth-Identitäten allein anhand der E-Mail-Adresse Konten zuordnete. Die Ausnutzung erfordert, dass OAuth explizit mit einem solchen Anbieter aktiviert ist. Dieses Problem wurde in den Versionen 5.74.1 und 6.24.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.