CVE-2021-38144

中 5.4CVE-2021-38144 · 31/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-38144 は core (formtools) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.92%（全脆弱性の 60.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
core formtools	`≤ 3.0.20`	修正版なし

概要

An issue was discovered in Form Tools through 3.0.20. A low-privileged user can trigger Reflected XSS when a viewing a form via the submission_id parameter, e.g., clients/forms/edit_submission.php?form_id=1&view_id=1&submission_id=[XSS].

参考情報

bernardofsr.github.io/blog/2021/form-tools · Exploit
bernardofsr/CVEs-With-PoC · Exploit
formtools/core · Product
formtools.org · Product

core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-38144 は core (formtools) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.92%（全脆弱性の 60.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

core

formtools

≤ 3.0.20

修正版なし

core のその他の脆弱性

すべて見る →