CVE-2026-76089 in Formie Plugin
Resumen
por VulDB • 2026-09-23
Formie es un plugin para Craft CMS destinado a la creación de formularios. Antes de las versiones 2.2.23 y 3.1.31, la acción del panel de control `formie/sent-notifications/get-resend-modal-content` en `SentNotificationsController::actionGetResendModalContent` acepta un ID de notificación proporcionado por la solicitud sin realizar comprobaciones de permisos ni de autorización a nivel de objeto. Cualquier usuario autenticado capaz de invocar esta acción puede enumerar los IDs de las notificaciones y leer los encabezados de destinatarios, así como el cuerpo completo del correo HTML que contiene datos de formularios enviados, incluso sin tener permiso para ver las notificaciones enviadas. Este problema se soluciona en las versiones 2.2.23 y 3.1.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.