CVE-2023-39345 in Strapi
要約
〜によって VulDB • 2026年06月19日
strapiはオープンソースのヘッドレスCMSです。4.13.1より前のバージョンでは、ユーザー登録エンドポイントにおいてプライベートとしてマークされたフィールドへの書き込みアクセスが適切に制限されていませんでした。そのため、悪意のあるユーザーが誤ってユーザーレコードを変更できる可能性があります。この問題はバージョン4.13.1で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.