CVE-2023-22894: Strapi Cleartext Storage of Sensitive Information Vulnerability
2026-10-08 · Severidad del aviso: alto
Aviso sobre Strapi Strapi. La fuente describe posibles efectos de ejecución remota de código y exposición de información.
Producto o tecnología: Strapi Strapi
Referencias CVE: CVE-2023-22621, CVE-2023-22894
Extracto técnico de la fuente
Strapi Strapi Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user details via the query filter. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version. This vulnerability can be chained with CVE-2023-22621 to achieve remote code execution. Apply mitigations in accordance with vendor instr
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.