CVE-2026-45697 in formie
Tóm tắt
Bởi VulDB • 04/06/2026
Formie là một plugin của Craft CMS dùng để tạo biểu mẫu. Trước các phiên bản 2.2.20 và 3.1.24, người dùng chưa xác thực có thể gửi các giá trị được chế tác vào các trường ẩn (với Giá trị mặc định → Tùy chỉnh) sẽ được đánh giá như mã Twig trong quá trình xử lý nộp biểu mẫu, điều này có thể dẫn đến việc xâm phạm nghiêm trọng trang web Craft (tùy thuộc vào hành vi của template/sandbox). Lỗ hổng này đã được khắc phục trong các phiên bản 2.2.20 và 3.1.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.