CVE-2026-103541
ŚrednieCVSS 6.3Streszczenie
W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki (np. webshell) i uzyskać zdalne wykonanie kodu na serwerze, co prowadzi do pełnego przejęcia systemu. Projekt nie odpowiedział na zgłoszenie, co zwiększa ryzyko.
Rekomendacja
Zaktualizuj Form Tools do wersji nowszej niż 3.1.1, jeśli będzie dostępna, lub tymczasowo wyłącz funkcję przesyłania plików i ogranicz dostęp do pliku actions.php. Sprawdź serwer pod kątem nieautoryzowanych plików.
Inne podatności w Form Tools
Zobacz wszystkie- CVE-2026-103542Średnie
W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.
- CVE-2026-103540Średnie
W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS