p PatchFirst

PatchFirst · Vulnérabilités récentes

statamic/cms 6.24.2 : vulnérabilités connues

Vulnérabilité connue concernant statamic/cms 6.24.2 : 1. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2026-71293

    Moyenne · CVSS 6.2EPSS 0,37%Aucun correctif publié

    Statamic CMS Unguarded Exposure of 2FA Recovery Codes via Antlers current_user Variable

    Statamic CMS's user-augmentation resolver, AugmentedUser::get in src/Auth/AugmentedUser.php, contains an explicit case for the handle that returns the user's raw two-factor recovery codes with no access restriction.

    statamic/cmsPHP
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →