Podatności Formie
3 znanych podatności CVE w Formie, przetłumaczonych i ocenionych.
- CVE-2026-52889Krytyczne
Formie, wtyczka Craft CMS do tworzenia formularzy, przed wersją 3.1.27 przekazuje wartości domyślne pól Hidden (np. User Agent, URL, parametry zapytania) do warstwy renderowania Twig. Nieuwierzytelniony atakujący może umieścić składnię Twig w tych wartościach, co prowadzi do wykonania kodu po stronie serwera (SSTI), potencjalnie do ujawnienia danych, modyfikacji stanu aplikacji lub zdalnego wykonania kodu.
- CVE-2026-45697Krytyczne
Formie, wtyczka do Craft CMS, przed wersjami 2.2.20 i 3.1.24 pozwala nieuwierzytelnionym użytkownikom na przesyłanie spreparowanych wartości do pól Hidden, które są interpretowane jako kod Twig podczas przetwarzania zgłoszenia. Może to prowadzić do poważnego naruszenia bezpieczeństwa witryny Craft.
- CVE-2026-47266Wysokie
Wtyczka Formie dla Craft CMS przed wersjami 2.2.21 i 3.1.26 umożliwiała niezalogowanym użytkownikom modyfikację istniejących zgłoszeń poprzez wysłanie znanego lub odgadniętego ID zgłoszenia do endpointu formie/submissions/save-submission.