p PatchFirst

CVE-2026-33886

CVE-2026-33886 · Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Statamic is a Laravel and Git powered content management system (CMS). Starting in version 5.7.12 and prior to versions 5.73.16 and 6.7.2, a control panel user with access to Antlers-enabled fields could access sensitive application configuration values by inserting config variables into their content. This has been fixed in 5.73.16 and 6.7.2.

CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • cms

    Versiones
    • >= 5.73.12, < 5.73.16: Afectada
    • >= 6.0.0.alpha.1, < 6.7.2: Afectada

    Sin corrección publicada

  • statamic/cms Packagist

    Versiones
    • v5.73.12
    • v5.73.13
    • v5.73.14
    • v5.73.15
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.73.12, < 5.73.16

    Actualiza a 5.73.16

  • statamic/cms Packagist

    Versiones
    • v6.5.0
    • v6.6.0
    • v6.6.1
    • v6.6.2
    • v6.6.3
    • v6.7.0
    • v6.7.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.5.0, < 6.7.2

    Actualiza a 6.7.2

Fuentes originales

Comprueba tu servidor →