CVE-2026-105950 in formwork
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità di sicurezza in getformwork formwork fino alla versione 2.3.12. È interessato il metodo DomSanitizer::sanitizeNodeAttribute del file formwork/src/Sanitizer/DomSanitizer.php del componente URI Sanitizer. Tale manipolazione dell'argomento formaction porta a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Si consiglia di eseguire l'aggiornamento alla versione 2.3.13 per risolvere questo problema. Il nome della patch è 729701e59c5886685c5a1d477bdc3035e41f18b1. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.