Divulgación de seguridad Strapi Users-Permissions
Strapi divulgó CVE-2023-22621 en plantillas de correo del plugin predeterminado Users-Permissions, antes de 4.5.6. Otro fallo podía permitir explotación sin autenticación mediante secuestro de cuentas.
Fuente ↗
