CVE-2026-45697 in formie
요약
\~에 의해 VulDB • 2026. 05. 30.
Formie는 양식을 생성하기 위한 Craft CMS 플러그인입니다. 2.2.20 및 3.1.24 이전 버전에서는 인증되지 않은 사용자가 제출 처리 중 Twig로 평가되는 숨겨진 필드(기본값 → 사용자 지정)에 조작된 값을 제출할 수 있었으며, 이는 템플릿/샌드박스 동작에 따라 Craft 사이트의 심각한 침해로 이어질 수 있었습니다. 이 취약점은 2.2.20 및 3.1.24에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.