CVE-2026-45697 in formie
Sumário
de VulDB • 30/05/2026
Formie é um plugin para Craft CMS voltado à criação de formulários. Antes das versões 2.2.20 e 3.1.24, usuários não autenticados podiam submeter valores manipulados em campos ocultos (com Valor Padrão → Personalizado) que eram avaliados como Twig durante o processamento do envio, o que poderia levar a uma grave comprometimento do site Craft (dependendo do comportamento do template/sandbox). Esta vulnerabilidade foi corrigida nas versões 2.2.20 e 3.1.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.