CVE-2026-45697
Kritik
Təsvir
Formie formalar yaratmaq üçün nəzərdə tutulmuş bir Craft CMS plaginidir. 2.2.20 və 3.1.24 versiyalarından əvvəl autentifikasiya olunmamış istifadəçilər Gizli sahələrə (Default value → Custom olan) xüsusi hazırlanmış dəyərlər daxil edə bilirdilər; bu dəyərlər göndərmə prosesi zamanı Twig kimi qiymətləndirilirdi ki, bu da Craft saytının ciddi şəkildə təhlükə altına düşməsinə səbəb ola bilərdi (şablon/sandbox davranışından asılı olaraq). Bu zəiflik 2.2.20 və 3.1.24 versiyalarında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVerbb/formie
Dərc29 may 2026
İlk görülmə29 may 2026
Necə düzəltmək olar
Yeniləyin
- verbb/formie3.1.24, 2.2.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verbb/formiePackagist | 3.0.0-beta.1 ≤ v < 3.1.24, v < 2.2.20 | 3.1.24, 2.2.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.