p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in statamic/cms · Seite 3

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für statamic/cms: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 44

  1. CVE-2023-47129

    Hoch · CVSS 8.4EPSS 1,12%Korrektur verfügbar

    Statamic CMS remote code execution via front-end form uploads

    Statmic is a core Laravel content management system Composer package. Prior to versions 3.4.13 and 4.33.0, on front-end forms with an asset upload field, PHP files crafted to look like images may be uploaded. This only affects forms using the "Forms" feature and not just _any_ arbitrary form. This does not affect the control panel. This issue has been patched in 3.4.13 and 4.33.0.

    statamic/cms statamic/cmsPHP
    • Auf 3.4.13 aktualisieren
    • Auf 4.33.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2023-36828

    Mittel · CVSS 5.5EPSS 0,66%Korrektur verfügbar

    Statamic's Antlers sanitizer cannot effectively sanitize malicious SVG

    Statamic is a flat-first, Laravel and Git powered content management system. Prior to version 4.10.0, the SVG tag does not sanitize malicious SVG. Therefore, an attacker can exploit this vulnerability to perform cross-site scripting attacks using SVG, even when using the `sanitize` function. Version 4.10.0 contains a patch for this issue.

    statamic/cmsPHP
    • Auf 4.10.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2022-24784

    Niedrig · CVSS 3.7EPSS 1,03%Korrektur verfügbar

    Discoverability of user password hash in Statamic CMS

    Statamic is a Laravel and Git powered CMS. Before versions 3.2.39 and 3.3.2, it is possible to confirm a single character of a user's password hash using a specially crafted regular expression filter in the users endpoint of the REST API. Multiple such requests can eventually uncover the entire hash. The hash is not present in the response, however the presence or absence of a result confirms if the character is in the right position. The API has throttling enabled by default, making this a time intensive task. Both the REST API and the users endpoint need to be enabled, as they are disabled by default. The issue has been fixed in versions 3.

    statamic/cms statamic/cmsPHP
    • Auf 3.2.39 aktualisieren
    • Auf 3.3.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2017-11422

    Hoch · CVSS 8.8EPSS 0,87%Korrektur verfügbar

    CVE-2017-11422

    Statamic framework before 2.6.0 does not correctly check a session's permissions when the methods from a user's class are called. Problematic methods include reset password, create new account, create new role, etc.

    statamic/cmsPHP
    • Auf 2.6.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →