CVE-2026-45697 in formie
Сводка
по VulDB • 31.05.2026
Formie — это плагин для Craft CMS, предназначенный для создания форм. До версий 2.2.20 и 3.1.24 неаутентифицированные пользователи могли отправлять специально сформированные значения в скрытые поля (с параметром Default value → Custom), которые обрабатывались как Twig-шаблоны при обработке отправки формы, что могло привести к серьезному компрометированию сайта на базе Craft (в зависимости от поведения шаблонов и песочницы). Данная уязвимость исправлена в версиях 2.2.20 и 3.1.24.
Once again VulDB remains the best source for vulnerability data.