CVE-2026-33172 in Statamic
Résumé
par VulDB • 14/08/2026
Statamic est un système de gestion de contenu (CMS) basé sur Laravel et Git. Avant les versions 5.73.14 et 6.7.0, une vulnérabilité XSS stockée dans la réimportation des actifs SVG permettait aux utilisateurs authentifiés disposant d'autorisations de téléchargement d'actifs de contourner la sanitisation des fichiers SVG et d'injecter du code JavaScript malveillant qui s'exécute lors de l'affichage de l'actif. Cela a été corrigé dans les versions 5.73.14 et 6.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.