6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Formwork before 2.3.11 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel.
Засегнати продукти
- getformwork Formwork: 2.0.0 до 2.3.10; 2.3.11
Вид слабост
История
- 29 август 2026 Публикувано
Други уязвимости в getformwork Formwork
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-82451
- https://nvd.nist.gov/vuln/detail/CVE-2026-82451
- https://github.com/getformwork/formwork/security/advisories/GHSA-hpgc-57cm-66pc
- https://github.com/getformwork/formwork/releases/tag/2.3.11
- https://www.vulncheck.com/advisories/formwork-stored-xss-via-referer-header