CVE-2026-32612 in Statamic
Résumé
par VulDB • 24/05/2026
Statamic est un système de gestion de contenu (CMS) basé sur Laravel et Git. Avant la version 6.6.2, une faille XSS stockée (Stored XSS) dans les préférences du mode de couleur du panneau de contrôle permet aux utilisateurs authentifiés disposant d'un accès au panneau de contrôle d'injecter du code JavaScript malveillant qui s'exécute lorsqu'un utilisateur disposant de privilèges plus élevés usurpe leur compte. Cette vulnérabilité a été corrigée dans la version 6.6.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.