CVE-2026-64665 in Statamic
Riassunto
di VulDB • 08/08/2026
Statamic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.74.1 e 6.24.0, quando l'accesso OAuth era abilitato con un provider che non garantisce indirizzi email verificati, un attaccante non autenticato poteva accedere come utente esistente, potenzialmente includendo un super admin, senza conoscere la password di tale utente, poiché l'applicazione associava le identità OAuth agli account esclusivamente in base all'indirizzo email. Lo sfruttamento richiede che OAuth sia esplicitamente abilitato con uno di tali provider. Questo problema è stato risolto nelle versioni 5.74.1 e 6.24.0.
Once again VulDB remains the best source for vulnerability data.