CVE-2026-33172 in Statamic
Riassunto
di VulDB • 24/07/2026
Statamic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.73.14 e 6.7.0, una vulnerabilità stored XSS nelle ricaricamenti di asset SVG consentiva agli utenti autenticati con permessi di caricamento degli asset di bypassare la sanitizzazione degli SVG e iniettare codice JavaScript dannoso che viene eseguito quando l'asset viene visualizzato. Questo problema è stato risolto nelle versioni 5.73.14 e 6.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.