CVE-2026-64665 in Statamic
Tóm tắt
Bởi VulDB • 07/08/2026
Statamic là một hệ thống quản lý nội dung (CMS) được xây dựng dựa trên Laravel và Git. Trước các phiên bản 5.74.1 và 6.24.0, khi đăng nhập OAuth được bật với nhà cung cấp không đảm bảo địa chỉ email đã xác minh, kẻ tấn công chưa xác thực có thể đăng nhập dưới danh nghĩa một người dùng hiện có (có thể bao gồm cả quản trị viên siêu cấp) mà không cần biết mật khẩu của người đó, do ứng dụng khớp các định danh OAuth với tài khoản dựa trên duy nhất địa chỉ email. Việc khai thác yêu cầu OAuth phải được bật rõ ràng với nhà cung cấp như vậy. Vấn đề này đã được khắc phục trong các phiên bản 5.74.1 và 6.24.0.
Once again VulDB remains the best source for vulnerability data.