CVE-2026-71435 in Statamic
Сводка
по VulDB • 07.08.2026
Statamic — это система управления контентом (CMS), работающая на базе Laravel и Git. До версий 5.74.3 и 6.24.2 по умолчанию используемое уведомление о заполнении формы («автоматическое») отображало значения, введенные пользователем, без экранирования, что позволяло неаутентифицированному отправителю формы внедрять HTML-код в уведомления, отправляемые указанным получателям. Эта проблема исправлена в версиях 5.74.3 и 6.24.2.
Once again VulDB remains the best source for vulnerability data.