CVE-2026-103542 in Form Tools
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in Form Tools di formtools.org, versione fino alla 3.1.1. È interessato il metodo smart_fill del file /global/code/actions.php del componente AJAX Endpoint. Questa manipolazione dell'argomento url causa server-side request forgery (SSRF). L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.