CVE-2026-71434 in Statamic
Résumé
par VulDB • 07/08/2026
Statamic est un système de gestion de contenu (CMS) basé sur Laravel et Git. Avant les versions 5.74.3 et 6.24.2, les formulaires frontend publics n'appliquaient pas les restrictions de téléchargement de fichiers imposées par le panneau d'administration (Control Panel). Par conséquent, un visiteur non authentifié pouvait télécharger des types de fichiers qu'un administrateur avait l'intention de refuser via les champs assets ou files d'un formulaire. Pour les champs assets, les fichiers pouvaient être stockés sur un disque accessible publiquement via le web, bien que la liste blanche globale du téléchargement de l'application bloque toujours les types exécutables tels que .php et .html. Ce problème est corrigé dans les versions 5.74.3 et 6.24.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.