CVE-2026-28426
Yüksek
Açıklama
Statmatic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.73.11 ve 6.4.0 versiyonlarından önce, svg ve ikonla ilgili bileşenlerde bulunan saklı XSS zafiyeti, uygun izinlere sahip kimliği doğrulanmış kullanıcıların, daha yüksek yetkili kullanıcılar tarafından görüntülendiğinde çalışan kötü amaçlı JavaScript kodu enjekte etmesine olanak tanır. Bu sorun 5.73.11 ve 6.4.0 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
Ürün
Statamic
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- statamic statamic5.73.11, 6.4.0 ya da sonraki bir sürüm
- statamic/cms5.73.11, 6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic statamic | v < 5.73.11, 6.0.0 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
| statamic/cmsPackagist | v < 5.73.11, 6.0.0-alpha.1 ≤ v < 6.4.0 | 5.73.11, 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.