CVE-2017-11422 in Statamic

Résumé

par VulDB • 21/05/2026

Le framework Statamic antérieur à la version 2.6.0 ne vérifie pas correctement les autorisations d'une session lorsque les méthodes de la classe d'un utilisateur sont appelées. Les méthodes problématiques incluent la réinitialisation du mot de passe, la création d'un nouveau compte, la création d'un nouveau rôle, etc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/07/2017
• Divulgation: 24/07/2017
• Modérer: accepté
• Entrée: VDB-104448
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00867
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11422
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11422/