جزئیات آسیب‌پذیری
CVE-2026-27593
statamic cms
Statamic is vulnerable to account takeover via password reset link injection
CVSS 3.1
9.3بحرانی
شرح رسمی (انگلیسی)
Statmatic is a Laravel and Git powered content management system (CMS). Prior to versions 6.3.3 and 5.73.10, an attacker may leverage a vulnerability in the password reset feature to capture a user's token and reset the password on their behalf. The attacker must know the email address of a valid account on the site, and the actual user must blindly click the link in their email even though they didn't request the reset. This has been fixed in 6.3.3 and 5.73.10.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| statamic | cms | < 5.73.10 | CVEProject cvelistV5 (CNA) |
| statamic | cms | >= 6.0.0-alpha.1, < 6.3.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/statamic/cms/security/advisories/GHSA-jxq9-79vj-rgvw x_refsource_CONFIRM
- https://github.com/statamic/cms/commit/6fdd03324982848e8754f2edd2265262d361714e x_refsource_MISC
- https://github.com/statamic/cms/commit/78e63dfcf705b116d5ac0f7f7f5a1a69be63d1be x_refsource_MISC
- https://github.com/statamic/cms/commit/b2be592ddfb588bcb88c9be454f3590e14b145b0 x_refsource_MISC
- https://github.com/statamic/cms/releases/tag/v5.73.10 x_refsource_MISC
- https://github.com/statamic/cms/releases/tag/v6.3.3 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-640Weak Password Recovery Mechanism for Forgotten Password