Statmatic - это система управления контентом Laravel and Git (CMS). С 6.0.0 до 6.2.3, сохраненная уязвимость XSS в названиях контента позво…

Statmatic - это система управления контентом Laravel and Git (CMS). С 6.0.0 до 6.2.3, сохраненная уязвимость XSS в названиях контента позволяет аутентифицированным пользователям с разрешениями на создание контента вводить вредоносный JavaScript, который выполняется при просмотре более привилегированными пользователями. Вредоносный пользователь должен иметь учетную запись с доступом к панели управления и разрешениями на создание контента. Эта уязвимость может быть использована для создания суперадминистрированных учетных записей. Это было зафиксировано в пункте 6.2.3.