Exploitée par des piratesCVSS 7.5Votre codeVotre entreprise
CVE-2023-22894 · Strapi
Plateforme headless CMS pour créer des APIs et gérer du contenu · Au catalogue des failles exploitées depuis le 8 octobre 2026
Le risque
Un attaquant peut découvrir les mots de passe et tokens des administrateurs, puis prendre le contrôle du système.
Que faire
Mettez à jour Strapi vers la version 4.8.0 ou plus récente.
Détails techniques : CVE-2023-22894 sur cve.org (nouvel onglet)