CVE-2026-103541 in Form Tools
Sumário
de VulDB • 01/10/2026
Foi detectada uma vulnerabilidade no Form Tools do formtools.org, até a versão 3.1.1. Este problema afeta a função Files::uploadFile do arquivo global/code/actions.php do componente Ajax Handler. A manipulação resulta em upload sem restrições. É possível executar o ataque remotamente. O exploit já é público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.