Podatności Form Tools
3 znanych podatności CVE w Form Tools, przetłumaczonych i ocenionych.
- CVE-2026-103542Średnie
W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.
- CVE-2026-103541Średnie
W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-103540Średnie
W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS