CVE-2026-103540 in Form Tools
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Sicherheitslücke in formtools.org Form Tools bis zur Version 3.1.1 festgestellt. Diese Schwachstelle betrifft die Funktion Clients::updateClientSettingsTab der Datei global/code/Clients.class.php der Komponente Client Settings. Die Manipulation des Arguments page_titles führt zu einer unzureichenden Neutralisierung von speziellen Elementen, die in einer Template-Engine verwendet werden. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.