PT-2026-34571 · Statamic · Statamic

Joshuaalwin + 1 · Publicado 2026-04-16 · Atualizado 2026-04-23 · CVE-2026-41175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions Statamic versões anteriores a 5.73.20 Statamic versões anteriores a 6.13.0

Description A manipulação de parâmetros de consulta em endpoints do Painel de Controle e da API REST, ou argumentos em consultas GraphQL, pode resultar na perda de conteúdo, ativos e contas de usuário. A exploração via Painel de Controle requer autenticação com permissões mínimas, como a permissão "view entries" para excluir entradas ou a permissão "view users" para excluir usuários. As explorações direcionadas às APIs REST e GraphQL não requerem permissões, porém essas APIs não são habilitadas por padrão; elas precisariam ser explicitamente habilitadas sem autenticação configurada e com os recursos específicos habilitados para serem exploradas.

Recommendations Atualizar para a versão 5.73.20 Atualizar para a versão 6.13.0

Correção

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

CVE-2026-41175

GHSA-4JJR-VMV7-WH4W

Produtos afetados

Statamic

Referências · 5

• https://github.com/statamic/cms · Nota
• https://github.com/statamic/cms/security/advisories/GHSA-4jjr-vmv7-wh4w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047359931477573947 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4jjr-vmv7-wh4w · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41175 · Nota de Segurança