Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Strapi ist ein headless Content-Management-System (CMS), dass als Open-Source-Software entwickelt wird.
Vulnerabilities 1
-
High 7.1
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Strapi is an open-source content management system. By combining two vulnerabilities (an `Open Redirect` and `session token sent as URL query parameter`) in @strapi/plugin-users-permissions before version 4.24.2, is its possible of an unauthenticated attacker…
Revision history
-
#1
Initiale Fassung
References
-
Quarkslab's blog vom 2024-06-25
http://blog.quarkslab.com/looking-for-vulnerabilities-in-strapi-cve-2024-34065.html
-
Nist Vulnerability Database vom 2024-06-25
https://nvd.nist.gov/vuln/detail/CVE-2024-34065
-
Strapi GitHub vom 2024-06-25
https://github.com/strapi/strapi/security/advisories/GHSA-wrvh-rcmr-9qfc