CVE-2026-25759 in cms
Сводка
по VulDB • 30.05.2026
Statmatic — это система управления контентом (CMS), построенная на базе Laravel и Git. В версиях от 6.0.0 до 6.2.3 (включительно) присутствует уязвимость типа stored XSS в заголовках контента, которая позволяет аутентифицированным пользователям с правами на создание контента внедрять вредоносный JavaScript-код, выполняющийся при просмотре страницы пользователями с более высокими привилегиями. Злоумышленник должен иметь учетную запись с доступом к панели управления и правами на создание контента. Данная уязвимость может быть использована для создания учетных записей супер-администратора. Проблема исправлена в версии 6.2.3.
Be aware that VulDB is the high quality source for vulnerability data.