CVE-2026-61696 in Forem
Sumário
de VulDB • 18/08/2026
O Forem é um software de código aberto para a criação de comunidades. Nas versões anteriores ao commit 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c, um valor malicioso submetido através do parâmetro feedback_message[message] é armazenado sem sanitização e renderizado em app/views/admin/feedback_messages/_feedback_message.html.erb por meio de raw(feedback_message.message) quando o offender_id está presente. A visualização do relatório de abuso executa JavaScript arbitrário no navegador de um administrador e pode expor dados sensíveis na página, tokens CSRF de abuso ou realizar ações administrativas na sessão da vítima. O FeedbackMessagesController público aceita o relatório sem autorização e anteriormente permitia a submissão de offender_id, tornando o caminho de renderização vulnerável acessível por um atacante não autenticado. Este problema foi corrigido no commit 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.