CVE-2026-103540
ŚrednieCVSS 6.3Streszczenie
W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod szablonu, co może prowadzić do wykonania kodu po stronie serwera lub ujawnienia danych. Projekt nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Zaktualizuj Form Tools do wersji nowszej niż 3.1.1, jeśli będzie dostępna, lub ogranicz dostęp do funkcji updateClientSettingsTab i waliduj argument page_titles. Monitoruj logi pod kątem nietypowych żądań.
Inne podatności w Form Tools
Zobacz wszystkie- CVE-2026-103542Średnie
W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.
- CVE-2026-103541Średnie
W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in formtools.org Form Tools up to 3.1.1. This vulnerability affects the function Clients::updateClientSettingsTab of the file global/code/Clients.class.php of the component Client Settings. The manipulation of the argument page_titles leads to improper neutralization of special elements used in a template engine. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS