CVE-2025-32427
Təsvir
Formie formalar yaratmaq üçün nəzərdə tutulmuş bir Craft CMS plaginidir. Versiya 2.1.44-dən əvvəl, JSON formatından forma idxal edilərkən, sahə etiketi və ya dəstəyi zərərli məzmun ehtiva edirsə, idxal olunacaq məlumatın ön baxışına baxarkən çıxış düzgün şəkildə escape edilmirmiş. İdxallar əsasən formanı bir mühitdən digərinə ixrac edən istifadəçilər tərəfindən həyata keçirildiyi və JSON ixracının birbaşa manipulyasiyasını tələb etdiyi üçün bu boşluq orta dərəcəli kimi qiymətləndirilmişdir. Bu zəiflik yalnız kimsə qəsdən ixrac faylına müdaxilə etdikdə baş verir. Bu zəiflik 2.1.44 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- verbb formie2.1.44 və ya daha yeni versiya
- verbb/formie2.1.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verbb formie | v < 2.1.44 | 2.1.44 |
| verbb/formiePackagist | v < 2.1.44 | 2.1.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.