CVE-2026-76087
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- —
- CWE
- CWE-639
- KEV Durumu
- Hayır
Formie, formlar oluşturmak için bir Craft CMS eklentisidir. 2.2.23 ve 3.1.31 sürümlerinden önce, Formie'nin SubmissionsController::actionSubmit'de anonim formie/submissions/submit eylemi, oturum bağlantısı, sahip doğrulaması veya geçerli bir submissionEditToken olmadan bir submissionId'yi yüklerken istemci tarafından sağlanan submissionId'ye güvenmektedir. Kimlik doğrulamayan bir saldırgan, sıralı ID'leri sıralayabilir ve başka bir kullanıcının çok sayfalı veya daha sonra kaydetme için olan devam eden gönderisini değiştirebilir veya ele geçirebilir ve değiştirilen veriler, gönderi tamamlandığında bildirimler veya entegrasyonlar aracılığıyla kalıcı olabilir ve iletilir. Bu, CVE-2026-47266'nın eksik bir düzeltmesidir çünkü daha önceki değişiklik, save-submission için düzenleme tokenlerini doğruladı ancak submit'i korumadı. Tamamlanmış gönderiler, isIncomplete filtresi tarafından hariç tutulur. Bu sorun, 2.2.23 ve 3.1.31 sürümlerinde çözülmüştür.
Orijinal açıklama (İngilizce)
Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's anonymous formie/submissions/submit action in SubmissionsController::actionSubmit trusts a client-supplied submissionId when loading an incomplete submission without session binding, ownership validation, or a valid submissionEditToken. An unauthenticated attacker can enumerate sequential IDs and overwrite or hijack another user's in-progress multi-page or save-for-later submission, and the modified data can be persisted and forwarded through notifications or integrations when the submission is completed. This is an incomplete remediation of CVE-2026-47266 because that earlier change validated edit tokens for save-submission but did not protect submit. Completed submissions are excluded by the isIncomplete filter. This issue is fixed in versions 2.2.23 and 3.1.31.
Referanslar
- https://github.com/verbb/formie/commit/323c2fe647a76fbccadf749728ee4ad9420efee1
- https://github.com/verbb/formie/commit/78a298ac3baf85ac283988dfce9cd42c9b958f16
- https://github.com/verbb/formie/releases/tag/2.2.23
- https://github.com/verbb/formie/releases/tag/3.1.31
- https://github.com/verbb/formie/security/advisories/GHSA-584p-f93j-wpgc
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.