Розкриття вразливості Users-Permissions у Strapi
Strapi розкрив CVE-2023-22621 у поштових шаблонах стандартного плагіна Users-Permissions. Уражено версії до 4.5.6; постачальник описав окрему вразливість, здатну відкрити атаку без входу через захоплення акаунта.
Джерело ↗
