CVE-2026-82451
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Formwork przed wersją 2.3.11 zawiera podatność na Stored Cross-Site Scripting w śledzeniu odwiedzin, która zapisuje nagłówek Referer bez escapowania. Nieuwierzytelnieni atakujący mogą spreparować złośliwe nagłówki Referer, aby wstrzyknąć kod, który wykona się w przeglądarce administratora podczas przeglądania panelu statystyk.
Ocena ryzyka
Ryzyko obejmuje wykonanie skryptów w kontekście administratora, co może prowadzić do przejęcia panelu administracyjnego lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Formwork do wersji 2.3.11 lub nowszej, która zawiera poprawkę.
Inne podatności w Formwork
Zobacz wszystkie- CVE-2026-105950Niskie
W getformwork formwork do wersji 2.3.12 wykryto podatność w funkcji DomSanitizer::sanitizeNodeAttribute w pliku formwork/src/Sanitizer/DomSanitizer.php w komponencie URI Sanitizer. Manipulacja argumentem formaction prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie.
- CVE-2026-104478Wysokie
Formwork przed wersją 2.3.13 zawiera podatność na path traversal w BackupController, która pozwala uwierzytelnionym użytkownikom panelu na odczyt lub usunięcie dowolnych plików. Atakujący z uprawnieniami do pobierania lub usuwania kopii zapasowych mogą użyć zakodowanego w base64 payloadu z backslashami, który omija funkcję basename w PHP na Linuksie, aby uzyskać dostęp do plików poza katalogiem kopii zapasowych.
- CVE-2025-65956Średnie
Formwork, system CMS oparty na plikach, w wersjach przed 2.2.0 pozwala na wstawienie nieoczyszczonych danych do pola tagów bloga, co prowadzi do Stored XSS. Każdy użytkownik z poświadczeniami do Formwork, który wyświetli lub edytuje zaatakowany wpis bloga, uruchomi w przeglądarce skrypt kontrolowany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
Formwork before 2.3.11 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS