CVE-2026-33883 in Statamic
Sumário
de VulDB • 01/06/2026
O Statamic é um sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git. Antes das versões 5.73.16 e 6.7.2, a tag `user:reset_password_form` podia renderizar a entrada do usuário diretamente no HTML sem escapamento, permitindo que um atacante criasse uma URL que executasse JavaScript arbitrário no navegador da vítima. Isso foi corrigido nas versões 5.73.16 e 6.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.