PT-2026-21809 · Statmatic · Statmatic

Neosprings · Publicado 2026-02-24 · Atualizado 2026-06-13 · CVE-2026-27593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Statmatic versões anteriores a 6.3.3 Statmatic versões anteriores a 5.73.10

Descrição Um atacante pode explorar uma falha na funcionalidade de redefinição de senha para obter o token de um usuário e, em seguida, redefinir sua senha. O atacante precisa do endereço de e-mail associado a uma conta válida. A exploração bem-sucedida depende do usuário clicar inadvertidamente em um link em um e-mail que ele não solicitou. O recurso vulnerável envolve o processo de redefinição de senha, podendo afetar a segurança da conta do usuário.

Recomendações Atualize para a versão 6.3.3 ou superior do Statmatic. Atualize para a versão 5.73.10 ou superior do Statmatic.

Exploit

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2026-27593

GHSA-JXQ9-79VJ-RGVW

Produtos afetados

Statmatic

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27593.json · Exploit
• https://github.com/statamic/cms · Nota
• https://github.com/statamic/cms/commit/6fdd03324982848e8754f2edd2265262d361714e · Correção
• https://github.com/statamic/cms/commit/78e63dfcf705b116d5ac0f7f7f5a1a69be63d1be · Correção
• https://github.com/statamic/cms/security/advisories/GHSA-jxq9-79vj-rgvw · Aviso do Fabricante
• https://github.com/statamic/cms/commit/b2be592ddfb588bcb88c9be454f3590e14b145b0 · Correção
• https://github.com/statamic/cms/releases/tag/v6.3.3 · Nota
• https://github.com/statamic/cms/releases/tag/v5.73.10 · Nota
• https://osv.dev/vulnerability/GHSA-jxq9-79vj-rgvw · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2026427081626652945 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2026453349525074209 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1refon9/resumen_diario_de_vulnerabilidades_25022026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-27593 · Nota de Segurança
• https://t.me/CVEtracker/45663 · Publicação no Telegram
• https://twitter.com/CveTodo/status/2026424056925299072 · Publicação no Twitter