CVE-2026-103542 in Form Tools
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in formtools.org Form Tools bis zur Version 3.1.1 gefunden. Betroffen ist die Funktion smart_fill der Datei /global/code/actions.php der Komponente AJAX Endpoint. Diese Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.