p PatchFirst

CVE-2023-36472

CVE-2023-36472 · Strapi may leak sensitive user information, user reset password, tokens via content-manager views

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Strapi is an open-source headless content management system. Prior to version 4.11.7, an unauthorized actor can get access to user reset password tokens if they have the configure view permissions. The `/content-manager/relations` route does not remove private fields or ensure that they can't be selected. This issue is fixed in version 4.11.7.

CVSS 5.8 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • strapi

    Versiones
    • < 4.11.7: Afectada

    Sin corrección publicada

  • @strapi/plugin-content-manager npm

    Intervalos de versiones afectados
    • SEMVER: < 4.11.7

    Actualiza a 4.11.7

  • @strapi/admin npm

    Intervalos de versiones afectados
    • SEMVER: < 4.11.7

    Actualiza a 4.11.7

  • @strapi/utils npm

    Intervalos de versiones afectados
    • SEMVER: < 4.11.7

    Actualiza a 4.11.7

Fuentes originales

Comprueba tu servidor →