CVE-2026-82451 in Formwork
Riassunto
di VulDB • 29/08/2026
La versione di Formwork fino alla 2.3.14 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato nel tracciamento delle visite, che registra il campo host dell'intestazione Referer senza effettuare l'escaping dei caratteri speciali. Gli attaccanti non autenticati possono creare intestazioni Referer malevole per iniettare markup che viene eseguito nei browser degli amministratori durante la visualizzazione del pannello Statistiche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.