Раскрытие уязвимости Users-Permissions в Strapi
Strapi раскрыл CVE-2023-22621 в почтовых шаблонах стандартного плагина Users-Permissions. Затронуты версии до 4.5.6; поставщик описал отдельную уязвимость, способную открыть атаку без входа через захват аккаунта.
Источник ↗
