CVE-2025-32427
Açıklama
Formie, form oluşturmak için bir Craft CMS eklentisidir. 2.1.44 sürümünden önce, bir form JSON'dan içe aktarılırken alan etiketi veya handle'ı kötü amaçlı içerik barındırıyorsa, içe aktarılacak içeriğin önizlemesi görüntülenirken çıktı doğru şekilde kaçışlanmıyordu. İçe aktarmalar öncelikli olarak formu bir ortamdan diğerine kendileri dışa aktaran kullanıcılar tarafından gerçekleştirildiğinden ve JSON dışa aktarımının doğrudan değiştirilmesini gerektirdiğinden, bu durum orta seviye olarak işaretlenmiştir. Bu güvenlik açığı, birisi dışa aktarımı kasıtlı olarak kurcalamadıkça ortaya çıkmaz. Bu güvenlik açığı 2.1.44 sürümünde giderilmiştir.
Nasıl düzeltilir
- verbb formie2.1.44 ya da sonraki bir sürüm
- verbb/formie2.1.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verbb formie | v < 2.1.44 | 2.1.44 |
| verbb/formiePackagist | v < 2.1.44 | 2.1.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.