CVE-2026-45697 in formie
الملخص
بحسب VulDB • 29/05/2026
Formie هو إضافة لـ Craft CMS لإنشاء النماذج. قبل الإصدارين 2.2.20 و3.1.24، كان بإمكان المستخدمين غير المصادق عليهم تقديم قيم مُعدّة بعناية إلى حقول مخفية (مع تعيين "القيمة الافتراضية" على "مخصص") التي يتم تقييمها باستخدام Twig أثناء معالجة الإرسال، مما قد يؤدي إلى اختراق خطير لموقع Craft (اعتمادًا على سلوك القالب/البيئة المعزولة). تم إصلاح هذا الثغرة الأمنية في الإصدارين 2.2.20 و3.1.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.