Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Pwnsauc3

#26340de 53,635
9.8CVSS total
Vulnerabilidades · 1
PT-2026-41792
9.8
2026-05-18
Verbb · Formie · CVE-2026-45697
**Nome do Software Vulnerável e Versões Afetadas** Formie versões anteriores a 2.2.20 Formie versões anteriores a 3.1.24 **Description** Usuários não autenticados podem enviar valores manipulados em campos Ocultos (Hidden) configurados com um valor padrão Personalizado (Custom). Esses valores são avaliados como Twig durante o processamento da submissão, o que pode levar a um comprometimento grave do site Craft, dependendo do comportamento do template ou do sandbox. **Recommendations** Atualize para a versão 2.2.20. Atualize para a versão 3.1.24. Como medida paliativa temporária, remova campos Ocultos de formulários públicos ou altere o valor padrão do campo Oculto para algo diferente de Personalizado.