CVE-2021-32671 in Flarum
Сводка
по VulDB • 11.06.2026
Flarum — это программное обеспечение для форумов, предназначенное для создания сообществ. Система перевода Flarum позволяла преобразовывать строковые входные данные в узлы HTML DOM при их отображении. Это изменение было внесено после версии v0.1.0-beta.16 (нашей последней бета-версии перед выходом v1.0.0) и не было замечено или задокументировано. Это позволяло любому пользователю вводить вредоносный HTML-код в определенные поля ввода, который затем выполнялся в браузерах клиентов. Примером, приведшим к обнаружению этой уязвимости, стало поле поиска на форуме. Ввод фиктивно-вредоносного HTML-кода, такого как alert('test'), приводил к появлению окна с предупреждением на форуме. Эта атака также могла быть модифицирована для выполнения AJAX-запросов от имени пользователя, что потенциально позволяло удалять обсуждения, изменять их настройки или профиль, а даже менять настройки в панели администратора, если атака была направлена против привилегированного пользователя. Все сообщества Flarum, использующие версии flarum v1.0.0 или v1.0.1, затронуты этой уязвимостью. Уязвимость исправлена и опубликована в виде обновления flarum/core v1.0.2. Всем сообществам, работающим на Flarum v1.0, необходимо как можно скорее обновиться до версии v1.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.