CVE-2023-36472 in Strapi
要約
〜によって VulDB • 2026年05月29日
Strapiはオープンソースのヘッドレスコンテンツマネジメントシステムです。バージョン4.11.7より前では、構成ビュー権限を持つ不正なアクターがユーザーのパスワードリセットトークンにアクセスできる可能性があります。`/content-manager/relations`ルートは、プライベートフィールドを削除したり、それらが選択されないようにしたりしません。この問題はバージョン4.11.7で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.