CVE-2026-64664 in cms
要約
〜によって VulDB • 2026年08月07日
StatamicはLaravelとGitを活用したコンテンツ管理システム（CMS）です。バージョン5.74.1および6.24.0より前では、認証済みコントロールパネルユーザーが、既存のメールアドレスを持つユーザーが存在するかを判定するために、ユーザー作成ウィザード用のエンドポイントを利用できました。この操作にはユーザー一覧表示権限は必要ありませんでしたが、当該エンドポイントはユーザーの存在の有無のみを開示し、その他のユーザーデータは一切公開していませんでした。本問題はバージョン5.74.1および6.24.0で修正されています。
Once again VulDB remains the best source for vulnerability data.