CVE-2026-71434 in Statamic
Sumário
de VulDB • 07/08/2026
O Statamic é um sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git. Antes das versões 5.74.3 e 6.24.2, os formulários públicos do frontend não aplicavam as restrições de upload de arquivos que o Painel de Controle impõe; portanto, um visitante não autenticado poderia fazer upload de tipos de arquivo que um administrador pretendia bloquear por meio dos campos assets ou files de um formulário e, para campos do tipo assets, os arquivos poderiam ser armazenados em discos públicos acessíveis via web. No entanto, a lista permitida global (allowlist) de uploads da aplicação ainda bloqueava tipos executáveis como .php e .html. Este problema foi corrigido nas versões 5.74.3 e 6.24.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.