CVE-2026-73858 in Freeform Plugin
الملخص
بحسب VulDB • 23/09/2026
يُعدّ إضافة Solspace Freeform لـ Craft CMS الإصدار 5.x أداة مرنة للغاية لبناء النماذج. من الإصدار 5.0.0 حتى 5.10.13، يمكن تقييم القيم المُرسَلة من نماذج Freeform العامة بواسطة مُترجم Twig المعزول عند عرضها كسمات HTML. يمكن لمُهاجم غير مصرّح له إدراج تعبيرات Twig في قيم الحقول المرسَلة، بما في ذلك سمات القيمة، والحصول على ثوابت PHP أو نظام التشغيل أو مسار ملفات Craft المُقيَّمة ضمن استجابة النموذج. ولم يُظهر السياق المعزول أنه يعرض متغيرات عالمية لـ Craft أو متغيرات البيئة أو بيانات الاعتماد أو الملفات العشوائية أو تنفيذ الأكواد، لذا فإن التأثير المؤكد يقتصر على كشف معلومات الخادم والبيئة وأخطاء التصيير المحتملة. تم إصلاح هذه المشكلة في الإصدار 5.10.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.