Divulgação de segurança Strapi Users-Permissions
A Strapi divulgou CVE-2023-22621 nos modelos de email do plugin padrão Users-Permissions, antes da 4.5.6. Outra falha podia permitir exploração sem autenticação via sequestro de contas.
Fonte ↗Dados principais
| Modelo | CMS headless de código aberto |
|---|---|
| Conteúdo | APIs de conteúdo REST e GraphQL |
| Acesso | Controle de acesso por funções integrado |
| Ideal para | Frontends personalizados e conteúdo multicanal. |
| Antes de escolher | O construtor de tipos de conteúdo está disponível apenas no ambiente de desenvolvimento. |
| Preços e planos | Licença gratuita; hospedagem cobrada à parte Site oficial ↗ |
| Fonte | docs.strapi.io ↗ docs.strapi.io ↗ |
Mais de perto
21 de out. de 2026
Veja na prática
Preços e planos
Licença gratuita; hospedagem cobrada à parte
| Strapi Cloud Starter per project | USD 35 / mês |
|---|
Apenas licença do software; hospedagem e operação custam à parte.
Preços e planos ↗Uso por país
| País | Sites ativos |
|---|---|
| 🇺🇸 Estados Unidos | 2.640 |
| 🇷🇺 Rússia | 367 |
| 🇫🇷 França | 207 |
| 🇮🇳 Índia | 200 |
| 🇩🇪 Alemanha | 199 |
| 🇬🇧 Reino Unido | 142 |
| 🇳🇱 Países Baixos | 106 |
| 🇵🇱 Polônia | 103 |
| 🇨🇿 Tchéquia | 94 |
| 🇮🇹 Itália | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fonte ↗
Empresa
| Empresa | Strapi |
|---|---|
| País | França |
| Fundadores | Pierre Burgy, Aurélien Georget, Jim Laurie |
Histórico 6
- Lançamento↗
Strapi começou como um projeto Node.js de código aberto, estabelecendo o CMS headless personalizável pelo desenvolvedor que mais tarde se tornou seu negócio comercial.
- Investimento↗
Strapi levantou US$ 31 milhões em financiamento da Série B liderado pela CRV para expandir seu ecossistema de código aberto, oferta de nuvem e fluxos de trabalho colaborativos.
- Lançamento↗
Strapi Cloud lançou hospedagem gerenciada para aplicativos Strapi, reduzindo o trabalho de infraestrutura necessário para implantar um CMS headless personalizável.
- Segurança↗
Strapi divulgou vulnerabilidades, incluindo CVE-2023-22621 em seu plug-in Usuários e Permissões, solicitando atualizações em vez de relatar uma violação confirmada do cliente.
- Atualização↗
Strapi 5 foi lançado com uma API de serviço de documentos, respostas mais limpas, ferramentas TypeScript e Vite, exigindo migração da versão principal anterior.
- Atualização↗
O Strapi vinculou o agendamento de lançamentos a fluxos de trabalho de revisão, permitindo que as equipes de conteúdo automatizassem as aprovações antes da publicação coordenada em seus aplicativos.
Incidentes conhecidos
Vozes da comunidade
Blog
Antes de escolher
O construtor de tipos de conteúdo está disponível apenas no ambiente de desenvolvimento.
Sua lista prática
