p PatchFirst

CVE-2026-32612

CVE-2026-32612 · Statamic: privilege escalation via stored cross-site scripting

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Statamic is a Laravel and Git powered content management system (CMS). Prior to 6.6.2, stored XSS in the control panel color mode preference allows authenticated users with control panel access to inject malicious JavaScript that executes when a higher-privileged user impersonates their account. This has been fixed in 6.6.2.

CVSS 5.4 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • cms

    Versions du logiciel
    • >= 6.0.0, < 6.6.2: Concernée

    Aucun correctif publié

  • statamic/cms Packagist

    Versions du logiciel
    • v6.0.0
    • v6.1.0
    • v6.2.0
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.2.4
    • v6.2.5
    • v6.3.0
    • v6.3.1
    • v6.3.2
    • v6.3.3
    • v6.4.0
    • v6.4.1
    • v6.5.0
    • v6.6.0
    • v6.6.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.0.0, < 6.6.2

    Mettez à jour vers 6.6.2

Sources originales

Vérifiez votre serveur →