Strapi розкрив CVE-2023-22621 у поштових шаблонах стандартного плагіна Users-Permissions. Уражено версії до 4.5.6; постачальник описав окрему вразливість, здатну відкрити атаку без входу через захоплення акаунта.
Користувач запитав, чи стосується повідомлення безпеки Strapi 4.5.6 версії v3 і чи буде інструкція з виправлення. Це питання планування оновлень від одного користувача, не опитування.
Користувач Strapi 5.0.2 повідомив про збій переходу з v4 на v5 під час перейменування ідентифікаторів у MySQL. Указано MySQL 8.4 і довгі імена; це не означає збій кожної міграції.