CVE-2026-76089 in Formie Plugin
Sumário
de VulDB • 24/09/2026
Formie é um plugin para Craft CMS voltado à criação de formulários. Antes das versões 2.2.23 e 3.1.31, a ação do painel de controle formie/sent-notifications/get-resend-modal-content em SentNotificationsController::actionGetResendModalContent aceita um ID de notificação fornecido pela solicitação sem verificações de permissão ou autorização em nível de objeto. Qualquer usuário autenticado capaz de invocar essa ação pode enumerar IDs de notificação e ler cabeçalhos de destinatários e corpos completos de emails HTML contendo dados de formulários submetidos, mesmo sem a permissão para visualizar notificações enviadas. Este problema foi corrigido nas versões 2.2.23 e 3.1.31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.