CVE-2026-76087 in Formie Plugin
الملخص
بحسب VulDB • 24/09/2026
Formie هو إضافة لـ Craft CMS لإنشاء النماذج. قبل الإصدارين 2.2.23 و 3.1.31، تعتمد إجراء `formie/submissions/submit` المجهول في `SubmissionsController::actionSubmit` على قيمة `submissionId` المقدمة من العميل عند تحميل تقديم غير مكتمل دون ربط الجلسة أو التحقق من الملكية أو وجود رمز تحرير صحيح (`submissionEditToken`). يمكن لمهاجم غير مصادق عليه تعداد المعرفات المتسلسلة واستبدال أو اختطاف التقديم متعدد الصفحات أو "الحفظ لاحقاً" الخاص بمستخدم آخر، ويمكن أن يتم حفظ البيانات المعدلة وإرسالها عبر الإشعارات أو التكاملات عند اكتمال التقديم. يُعد هذا التصحيح غير مكتمل لـ CVE-2026-47266 لأن التغيير السابق كان يتحقق من رموز التحرير لحفظ التقديم لكنه لم يحمِ عملية الإرسال (`submit`). يتم استبعاد التقديمات المكتملة بواسطة الفلتر `isIncomplete`. تم إصلاح هذه المشكلة في الإصدارين 2.2.23 و 3.1.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.