Skip to content
OpenAdvisories
Medium WID-SEC-2025-1154 1 CVE

Strapi: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 27, 2025 · Updated May 27, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.

Product

Strapi ist ein headless Content-Management-System (CMS), dass als Open-Source-Software entwickelt wird.

Vulnerabilities 1

  • Medium 4.9
    CVE-2024-52588

    Strapi allows Server-Side Request Forgery in Webhook function

    Strapi is an open-source content management system. Prior to version 4.25.2, inputting a local domain into the Webhooks URL field leads to the application fetching itself, resulting in a server side request forgery (SSRF). This issue has been patched in versi…

    strapi strapi @strapi/admin npm

Revision history

  1. #1

    Initiale Fassung

References