Podatności Forem
3 znanych podatności CVE w Forem, przetłumaczonych i ocenionych.
- CVE-2026-61696Średnie
Forem przed commitem 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c przechowuje niezdezynfekowaną wartość z feedback_message[message] i renderuje ją przez raw() w widoku administratora, gdy obecny jest offender_id. Przeglądanie raportu o nadużyciu wykonuje dowolny JavaScript w przeglądarce administratora, co może ujawnić dane strony, tokeny CSRF lub umożliwić działania administracyjne w sesji ofiary. Publiczny FeedbackMessagesController akceptuje raport bez autoryzacji i wcześniej pozwalał na podanie offender_id, co czyni podatną ścieżkę osiągalną dla nieuwierzytelnionego atakującego.
- CVE-2026-48780Wysokie
Forem to oprogramowanie open source do budowania społeczności. Przed poprawką a2ab6d4, złośliwie skonstruowany adres e-mail mógł umożliwić atakującemu ominięcie ograniczeń listy dozwolonych lub zablokowanych domen, co pozwalało na dostęp do wdrożeń forem wymagających zaproszenia.
- CVE-2023-27160Wysokie
Podatność SSRF w forem do wersji v2022.11.11 umożliwia atakującemu wysłanie spreparowanego żądania POST do endpointu /articles/{id}, co pozwala na dostęp do zasobów sieciowych i poufnych informacji.