Tóm tắt nhanh
- CVE-2026-47266 là lỗ hổng mức CAO (CVSS 8.7) ảnh hưởng verbb/formie.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 24.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.26, 2.2.21 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| verbb/formie Packagist | ≥ 3.0.0, < 3.1.26< 2.2.21
| 3.1.262.2.21
|
Mô tả
Impact
Unauthenticated users could modify existing submissions by posting a known or guessed submission ID to formie/submissions/save-submission.
Patches
2.2.21, 3.1.26
Workarounds
Block unauthenticated access to actions/formie/submissions/save-submission, or disable/customize front-end submission editing until patched.
Credit
formie extends many thanks to:
Mô tả của NVD
Formie is a Craft CMS plugin for creating forms. Prior to 2.2.21 and 3.1.26, unauthenticated users could modify existing submissions by posting a known or guessed submission ID to formie/submissions/save-submission. This vulnerability is fixed in 2.2.21 and 3.1.26.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí