Divulgation de sécurité Strapi Users-Permissions
Strapi divulgue CVE-2023-22621 dans les modèles mail du plugin Users-Permissions fourni par défaut, avant 4.5.6. Une autre faille pouvait permettre l’exploitation sans authentification via détournement de compte.
Source ↗
