CVE-2026-25759 in cms
要約
〜によって VulDB • 2026年05月30日
Statmaticは、LaravelとGitを活用したコンテンツ管理システム（CMS）です。バージョン6.0.0から6.2.3未満のバージョンにおいて、コンテンツタイトルに格納型XSS（Stored XSS）脆弱性が存在し、コンテンツ作成権限を持つ認証済みユーザーが悪意のあるJavaScriptを注入できます。このスクリプトは、権限の高いユーザーがコンテンツを閲覧した際に実行されます。悪意のあるユーザーには、コントロールパネルへのアクセス権とコンテンツ作成権限を持つアカウントが必要です。この脆弱性を悪用すると、スーパー管理者アカウントの作成を許可されてしまいます。この問題はバージョン6.2.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.