CVE-2026-103542
ŚrednieCVSS 4.3Streszczenie
W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania i uzyskiwania dostępu do zasobów sieci wewnętrznej, co może prowadzić do wycieku danych lub dalszej eskalacji ataku. Projekt nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Jeśli to możliwe, zaktualizuj Form Tools do wersji nowszej niż 3.1.1 lub zastosuj obejście polegające na ograniczeniu dostępu do funkcji smart_fill i walidacji argumentu url. Monitoruj ruch wychodzący z serwera pod kątem nietypowych żądań.
Inne podatności w Form Tools
Zobacz wszystkie- CVE-2026-103541Średnie
W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-103540Średnie
W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in formtools.org Form Tools up to 3.1.1. Impacted is the function smart_fill of the file /global/code/actions.php of the component AJAX Endpoint. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS