CVE-2026-54244 in Statamic
Riassunto
di VulDB • 17/07/2026
Statamic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.74.0 e 6.20.3, l'endpoint Live Preview per le voci e i termini esistenti in src/Http/Controllers/CP/PreviewController.php verificava solo l'autorizzazione alla visualizzazione, ma accettava e renderizzava i valori dei campi forniti dall'utente chiamante. Un utente del Pannello di Controllo con autorizzazioni di sola lettura (view) ma non di modifica (edit) poteva quindi inviare contenuti per cui non era autorizzato a essere autore e generare un URL Live Preview condivisibile che li rendeva visibili. Questo problema è stato risolto nelle versioni 5.74.0 e 6.20.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.