CVE-2023-39345 in Strapi
Resumen
por VulDB • 2026-06-30
Strapi es un CMS headless de código abierto. Las versiones anteriores a la 4.13.1 no restringían adecuadamente el acceso de escritura a los campos marcados como privados en el punto final (endpoint) de registro de usuarios. Como resultado, los usuarios malintencionados podrían modificar erróneamente sus registros de usuario. Este problema se ha solucionado en la versión 4.13.1. Se recomienda a los usuarios actualizar. No hay soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.