Anmelden
Deutsch English Español Polski
Kritisch

Statamic is vulnerable to account takeover via password reset link injection

  • Veröffentlicht: 24.02.2026
  • Aktualisiert: 11.10.2026 10:22

Impact

An attacker may leverage a vulnerability in the password reset feature to capture a user's token and reset the password on their behalf.

The attacker must know the email address of a valid account on the site, and the actual user must blindly click the link in their email even though they didn't request the reset.

Patches

This has been fixed in 6.7.1 and 5.73.10.

Note that a follow-up report showed the original 6.3.3 fix to be insufficient. The 5.73.10 fix was sufficient.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket statamic/cms < 5.73.10, >= 6.0.0-alpha.1, < 6.7.1 5.73.10, 6.7.1

Verweise

CVSS-Wert 9.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Schwäche (CWE)
CWE-640
Plattform
Composer
Paket
statamic/cms
Veröffentlicht
24.02.2026
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-jxq9-79vj-rgvw - CC BY 4.0

Schwachstellenhistorie: statamic/cms

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (44) im Archiv
Einträge insgesamt
44
Erste → letzte
03.2022 08.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 15
  • Mittel 25
  • Niedrig 3

Veröffentlichungen pro Jahr

Schweregrad:
  1. Statamic: Account takeover via OAuth email matching without email-verification check
    Hoch · 8.1 CVE-2026-64665 < 5.74.1, >= 6.0.0, < 6.24.0 5.74.1, 6.24.0
  2. Statamic CMS's unsafe method invocation via collection sorting allows data destruction
    Hoch · 7.4 CVE-2026-49287 < 5.73.23, >= 6.0.0, < 6.20.0 5.73.23, 6.20.0
  3. Statamic: Unsafe method invocation via query value resolution allows data destruction
    Hoch · 8.1 CVE-2026-41175 < 5.73.20, >= 6.0.0-alpha.1, < 6.13.0 5.73.20, 6.13.0
  4. Statamic has Stored XSS via SVG Sanitization Bypass
    Hoch · 8.7 CVE-2026-33172 >= 6.0.0-alpha.1, < 6.7.0, < 5.73.14 6.7.0, 5.73.14
  5. Statamic vulnerable to privilege escalation via stored cross-site scripting
    Hoch · 8.7 CVE-2026-28426 < 5.73.11, >= 6.0.0-alpha.1, < 6.4.0 5.73.11, 6.4.0
  6. Statamic vulnerable to remote code execution via Antlers-enabled control panel inputs
    Hoch · 8.0 CVE-2026-28425 < 5.73.16, >= 6.0.0-alpha.1, < 6.7.2 5.73.16, 6.7.2
  7. Statamic allows Authenticated Control Panel users to escalate privileges via elevated session bypass
    Hoch · 8.8 CVE-2026-27939 >= 6.0.0, < 6.4.0 6.4.0
  8. Statamic is vulnerable to account takeover via password reset link injection dieser Eintrag
    Kritisch · 9.3 CVE-2026-27593 < 5.73.10, >= 6.0.0-alpha.1, < 6.7.1 5.73.10, 6.7.1
  9. Statamic affected by privilege escalation via stored cross-site scripting
    Hoch · 8.1 CVE-2026-27196 >= 6.0.0-alpha.1, < 6.3.2, < 5.73.9 6.3.2, 5.73.9
  10. Statamic CMS vulnerable to privilege escalation via stored cross-site scripting
    Hoch · 8.7 CVE-2026-25759 >= 6.0.0, < 6.2.3 6.2.3
  11. Statamic Vulnerable to Superadmin Account Takeover via Stored Cross-Site Scripting and Lack of Proper X-CSRF-TOKEN Server-Side Validation
    Hoch · 8.0 CVE-2025-64112 < 5.22.1 5.22.1
  12. Statmic CMS vulnerable to account takeover via XSS and password reset link
    Hoch · 8.2 CVE-2024-24570 >= 4.00, < 4.46.0, < 3.4.17 4.46.0, 3.4.17
  13. Cross-site Scripting via uploaded assets
    Hoch · 7.5 CVE-2023-48701 < 3.4.15, >= 4.0.0, < 4.36.0 3.4.15, 4.36.0
  14. Statamic CMS vulnerable to remote code execution via form uploads
    Hoch · 8.8 CVE-2023-48217 >= 4.0.0, < 4.34.0, < 3.4.14 4.34.0, 3.4.14
  15. Statamic CMS remote code execution via front-end form uploads
    Hoch · 8.3 CVE-2023-47129 >= 4.0.0, < 4.33.0, < 3.4.13 4.33.0, 3.4.13
  16. Statamic framework Incorrect Permission Assignment
    Hoch · 8.8 CVE-2017-11422 < 2.6.0 2.6.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.