CVE-2026-103541 in Form Tools
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in formtools.org Form Tools bis zur Version 3.1.1 festgestellt. Diese Problematik betrifft die Funktion Files::uploadFile der Datei global/code/actions.php der Komponente Ajax Handler. Die Manipulation führt zu einem unbeschränkten Upload. Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote). Der Exploit ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig über ein Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.