CVE-2026-76089
Açıklama
Formie, formlar oluşturmak için kullanılan bir Craft CMS eklentisidir. 2.2.23 ve 3.1.31 sürümlerinden önce, Formie'nin SentNotificationsController::actionGetResendModalContent içerisindeki formie/sent-notifications/get-resend-modal-content kontrol paneli işlemi, istek tarafından sağlanan bildirim kimliğini herhangi bir izin veya nesne düzeyinde yetkilendirme kontrolü olmaksızın kabul etmektedir. Bu işlemi çağırabilen herhangi bir kimliği doğrulanmış kullanıcı, gönderilen bildirimleri görüntüleme izni olmasa bile, bildirim kimliklerini sıralayabilir; alıcı başlıklarını ve gönderilen form verilerini içeren eksiksiz HTML e-posta gövdelerini okuyabilir. Bu sorun 2.2.23 ve 3.1.31 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- verbb/formie3.1.31, 2.2.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verbb/formiePackagist | 3.0.0 ≤ v < 3.1.31, v < 2.2.23 | 3.1.31, 2.2.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.