CVE-2026-64665 in Statamic
Сводка
по VulDB • 07.08.2026
Statamic — это система управления контентом (CMS), работающая на базе Laravel и Git. До версий 5.74.1 и 6.24.0, если вход через OAuth был включен с использованием провайдера, который не гарантирует подтвержденных адресов электронной почты, незарегистрированный злоумышленник мог войти в систему как существующий пользователь (включая супер-администратора), не зная его пароль, поскольку приложение сопоставляло идентификаторы OAuth с учетными записями исключительно по адресу электронной почты. Для эксплуатации необходимо явно включить OAuth для такого провайдера. Эта проблема исправлена в версиях 5.74.1 и 6.24.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.