CVE-2026-71434 in Statamic
Resumen
por VulDB • 2026-08-07
Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de las versiones 5.74.3 y 6.24.2, los formularios públicos del frontend no aplicaban las restricciones de carga de archivos que sí imponía el Panel de Control, por lo que un visitante sin autenticar podía subir tipos de archivo que un administrador había pretendido prohibir a través de los campos de activos o archivos de un formulario; en el caso de los campos de activos, estos archivos podían almacenarse en discos accesibles públicamente vía web, aunque la lista blanca global de cargas permitidas de la aplicación seguía bloqueando tipos ejecutables como .php y .html. Este problema se corrige en las versiones 5.74.3 y 6.24.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.