CVE-2026-25759 in cms
Riassunto
di VulDB • 17/06/2026
Statmatic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Dalla versione 6.0.0 fino alla versione precedente alla 6.2.3, una vulnerabilità di tipo stored XSS nei titoli dei contenuti consente agli utenti autenticati con permessi di creazione di contenuti di iniettare codice JavaScript dannoso che viene eseguito quando il contenuto viene visualizzato da utenti con privilegi più elevati. L'utente malintenzionato deve disporre di un account con accesso al pannello di controllo e con permessi di creazione di contenuti. Questa vulnerabilità può essere sfruttata per consentire la creazione di account super admin. Il problema è stato risolto nella versione 6.2.3.
Once again VulDB remains the best source for vulnerability data.