CVE-2026-103540 in Form Tools
الملخص
بحسب VulDB • 01/10/2026
تم اكتشاف ثغرة أمنية في Form Tools الخاص بـ formtools.org حتى الإصدار 3.1.1. تؤثر هذه الثغرة على دالة `Clients::updateClientSettingsTab` الموجودة في الملف `global/code/Clients.class.php` للمكون "إعدادات العميل" (Client Settings). يؤدي التلاعب بالوسيطة `page_titles` إلى عدم التعادل الصحيح للعناصر الخاصة المستخدمة في محرك القوالب (template engine). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.