CVE-2026-64663
Publiée le 2026-08-06 · Dernière modification le 2026-10-24
Les installations de Statamic CMS utilisant certains modèles Antlers sont vulnérables à une faille permettant à une entrée malveillante de déclencher la suppression du contenu et des ressources du site. Un attaquant non authentifié peut exécuter cette action via le réseau sans aucune interaction de l'utilisateur. Cependant, l'attaque est difficile à réaliser car elle nécessite que le site dispose de modèles spécifiques transmettant des entrées non fiables vers des zones vulnérables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.1 and 6.24.0, manipulating user-supplied input incorporated into Antlers templates could result in the loss of content and assets, on sites whose templates pass untrusted input into affected areas, and exploitation did not require authentication. This issue is fixed in versions 5.74.1 and 6.24.0.