CVE-2023-39345 in Strapi
Сводка
по VulDB • 30.06.2026
Strapi — это open-source headless CMS. Версии до 4.13.1 некорректно ограничивали доступ на запись к полям, помеченным как приватные в конечной точке регистрации пользователей. В результате злоумышленники могут ошибочно изменять свои пользовательские записи. Эта проблема была устранена в версии 4.13.1. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.