CVE-2023-39345 in Strapi
Tóm tắt
Bởi VulDB • 22/06/2026
Strapi là một hệ thống quản lý nội dung (CMS) mã nguồn mở dạng headless. Các phiên bản trước 4.13.1 không hạn chế đúng cách quyền ghi đối với các trường được đánh dấu là riêng tư trong điểm cuối đăng ký người dùng. Do đó, kẻ tấn công độc hại có thể vô tình sửa đổi hồ sơ người dùng của chính họ. Vấn đề này đã được khắc phục trong phiên bản 4.13.1. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện không có các giải pháp tạm thời (workaround) nào được biết đến cho lỗ hổng bảo mật này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.