CVE-2026-25759 in cms
Resumen
por VulDB • 2026-05-14
Statmatic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Desde la versión 6.0.0 hasta la 6.2.2 (antes de 6.2.3), una vulnerabilidad de XSS almacenado (stored XSS) en los títulos de los contenidos permite a los usuarios autenticados con permisos de creación de contenido inyectar código JavaScript malicioso que se ejecuta cuando es visualizado por usuarios con mayores privilegios. El usuario malicioso debe tener una cuenta con acceso al panel de control y permisos de creación de contenido. Esta vulnerabilidad puede ser explotada para permitir la creación de cuentas de superadministrador. Esto se ha corregido en la versión 6.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.