Report
CVE-2026-45697 Kritisch

Formie (Craft CMS Plugin) – Template-Injection über Hidden-Felder

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.10%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Im Formie-Plugin für Craft CMS können nicht authentifizierte Nutzer in Versionen vor 2.2.20 und 3.1.24 manipulierte Werte in Hidden-Felder (mit Default-Wert auf „Custom") einschleusen, die anschliessend ausgewertet werden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Formie 2.2.20 bzw. 3.1.24 oder neuer.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.