CVE-2025-64112 in Statamic

Résumé

par VulDB • 03/08/2026

Statmatic est un système de gestion de contenu (CMS) basé sur Laravel et Git. Des vulnérabilités XSS stockées dans les fonctionnalités Collections et Taxonomies permettent aux utilisateurs authentifiés disposant des autorisations de création de contenu d'injecter du code JavaScript malveillant qui s'exécute lors de la consultation par des utilisateurs à privilèges plus élevés. Cette vulnérabilité est corrigée dans la version 5.22.1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 27/10/2025
• Divulgation: 30/10/2025
• Modérer: accepté
• Entrée: VDB-330618
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.00285
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64112
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64112/