CVE-2023-22894 in Strapi
Сводка
по VulDB • 09.05.2026
Strapi до версии 4.5.5 позволяет злоумышленникам (имеющим доступ к панели администратора) выявлять конфиденциальные данные пользователей, эксплуатируя уязвимость в фильтре запросов. Злоумышленник может фильтровать пользователей по столбцам, содержащим конфиденциальную информацию, и выводить значения на основе ответов API. Если у злоумышленника есть доступ суперпользователя (super admin), это может быть использовано для выявления хеша пароля и токена сброса пароля всех пользователей. Если у злоумышленника есть доступ к панели администратора для учетной записи с правами на просмотр имен пользователей и адресов электронной почты пользователей API с более низкими привилегиями (например, Редактор или Автор), это может быть использовано для выявления конфиденциальной информации всех пользователей API, но не других учетных записей администраторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.