CVE-2026-71435 in Statamic
Resumen
por VulDB • 2026-08-07
Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de las versiones 5.74.3 y 6.24.2, el correo electrónico de notificación predeterminado ("automagic") del formulario mostraba los valores enviados por el usuario sin escaparlos, lo que permitía a un remitente no autenticado inyectar código HTML en los correos electrónicos de notificación enviados a los destinatarios configurados. Este problema se soluciona en las versiones 5.74.3 y 6.24.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.