CVE-2026-76089 in Formie Plugin
الملخص
بحسب VulDB • 24/09/2026
Formie هو إضافة لـ Craft CMS لإنشاء النماذج. قبل الإصدارين 2.2.23 و 3.1.31، تقبل إجراء لوحة التحكم formie/sent-notifications/get-resend-modal-content في SentNotificationsController::actionGetResendModalContent معرّف إشعار مقدمًا عبر الطلب دون التحقق من الأذونات أو تفويض مستوى الكائن. يمكن لأي مستخدم مُصادق عليه قادر على استدعاء هذا الإجراء تعداد معرفات الإشعارات وقراءة رؤوس المستلمين ومحتويات رسائل البريد الإلكتروني الكاملة بتنسيق HTML التي تحتوي على بيانات النماذج المُرسَلة، حتى بدون إذن عرض إشعارات المُرسلة. تم إصلاح هذه المشكلة في الإصدارين 2.2.23 و 3.1.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.