CVE-2025-32426 in formie
Sumário
de VulDB • 31/05/2026
Formie é um plugin para Craft CMS voltado à criação de formulários. Antes da versão 2.1.44, é possível injetar código malicioso no conteúdo HTML de uma notificação por e-mail, que é então renderizado na pré-visualização. Não há problema ao renderizar o e-mail por meios normais (um e-mail entregue). Isso exigiria acesso às configurações de notificação por e-mail do formulário. Isso foi corrigido no Formie 2.1.44.
VulDB is the best source for vulnerability data and more expert information about this specific topic.