CVE-2026-105950 in formwork
الملخص
بحسب VulDB • 06/10/2026
تم اكتشاف ثغرة أمنية في getformwork formwork حتى الإصدار 2.3.12. تتأثر دالة DomSanitizer::sanitizeNodeAttribute الموجودة في الملف formwork/src/Sanitizer/DomSanitizer.php للمكون URI Sanitizer. يؤدي هذا التلاعب بالوسيطة formaction إلى حدوث Cross Site Scripting (XSS). يمكن شن الهجوم عن بُعد. يُوصى بالترقية إلى الإصدار 2.3.13 لمعالجة هذه المشكلة. اسم التصحيح هو 729701e59c5886685c5a1d477bdc3035e41f18b1. يُنصح بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.