Craft Cms · Freeforum · CVE-2025-52122
Nome do Software Vulnerável e Versões Afetadas:
Versões do Freeform de 5.0.0 a 5.10.16
Descrição:
O plugin Freeform para CraftCMS contém uma vulnerabilidade de Injeção de Template no Servidor (SSTI). Isso permite a injeção de código arbitrário para usuários com permissão para editar o título de um envio de formulário.
Recomendações:
Atualize o Freeform para a versão 5.10.16 ou posterior.