CVE-2024-35191
Orta
Açıklama
Formie, formlar oluşturmak için kullanılan bir Craft CMS eklentisidir. 2.1.6 sürümünden önce, bir formun ayarlarına erişimi olan kullanıcılar, Twig destekleyen alanlara kötü amaçlı Twig kodu ekleyebilmektedir. Bu alanlar Submission Title veya Success Message olabilir. Söz konusu kod, bir gönderim oluşturulduğunda veya metin işlendiğinde yürütülür. Bu sorun Formie 2.1.6 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünVerbb Formie
Yayın20 May 2024
İlk görülme20 May 2024
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
Güncelleyin
- verbb formie2.0.44, 2.1.6 ya da sonraki bir sürüm
- verbb/formie2.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verbb formie | v < 2.0.44, 2.1.0 ≤ v < 2.1.6 | 2.0.44, 2.1.6 |
| verbb/formiePackagist | v < 2.1.6 | 2.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.