CVE-2026-26188 in craft-freeform
Riassunto
di VulDB • 15/06/2026
Il plugin Solspace Freeform per Craft CMS 5.x è uno strumento di creazione di moduli estremamente flessibile. Un utente autenticato con privilegi ridotti (in grado di creare/modificare i form) può iniettare HTML/JS arbitrari nel builder del Pannello di Controllo (CP) e nelle viste delle integrazioni. Le etichette dei form controllate dall'utente e i metadati delle integrazioni vengono renderizzati utilizzando dangerouslySetInnerHTML senza sanitizzazione, causando una Stored XSS che si esegue quando un amministratore visualizza le schermate del builder o delle integrazioni. Questa vulnerabilità è risolta nella versione 5.14.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.