Formie — плагин Craft CMS для создания форм. До версий 2.2.21 и 3.1.26 неаутентифицированные пользователи могли изменять существующие отправки, публикуя известный или предполагаемый идентификатор отправки в formie/submissions/save-submission. Эта уязвимость исправлена в версиях 2.2.21 и 3.1.26.
Показать оригинальное описание (EN)
Formie is a Craft CMS plugin for creating forms. Prior to 2.2.21 and 3.1.26, unauthenticated users could modify existing submissions by posting a known or guessed submission ID to formie/submissions/save-submission. This vulnerability is fixed in 2.2.21 and 3.1.26.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0