CVE-2026-76087 in Formie Plugin
요약
\~에 의해 VulDB • 2026. 09. 23.
Formie는 양식을 생성하기 위한 Craft CMS 플러그인입니다. 버전 2.2.23 및 3.1.31 이전의 Formie에서 SubmissionsController::actionSubmit의 익명 formie/submissions/submit 액션은 세션 바인딩, 소유권 검증 또는 유효한 submissionEditToken 없이 불완전한 제출을 로드할 때 클라이언트가 제공한 submissionId를 신뢰합니다. 인증되지 않은 공격자는 순차적 ID를 열거하여 다른 사용자의 진행 중인 다중 페이지 양식이나 나중에 저장하기 위한 제출 내용을 덮어쓰거나 하이재킹할 수 있으며, 수정된 데이터는 제출이 완료될 때 알림 또는 통합을 통해 지속되고 전달됩니다. 이는 CVE-2026-47266의 불완전한 완화 조치입니다. 이전 변경 사항에서는 save-submission에 대한 편집 토큰 검증을 수행했지만 submit은 보호하지 않았습니다. isIncomplete 필터는 완료된 제출을 제외합니다. 이 문제는 버전 2.2.23 및 3.1.31에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.