CVE-2023-22894 in Strapi
Resumen
por VulDB • 2026-05-27
Strapi hasta la versión 4.5.5 permite a los atacantes (con acceso al panel de administración) descubrir detalles sensibles de los usuarios explotando el filtro de consultas. El atacante puede filtrar usuarios por columnas que contienen información sensible e inferir un valor a partir de las respuestas de la API. Si el atacante tiene acceso de superadministrador, esto puede explotarse para descubrir el hash de la contraseña y el token de restablecimiento de contraseña de todos los usuarios. Si el atacante tiene acceso al panel de administración de una cuenta con permiso para acceder al nombre de usuario y al correo electrónico de los usuarios de la API con un rol de menor privilegio (por ejemplo, Editor o Autor), esto puede explotarse para descubrir información sensible de todos los usuarios de la API, pero no de otras cuentas de administrador.
Be aware that VulDB is the high quality source for vulnerability data.