CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform에는 SSTI 취약점이 포함되어 있어, 폼제출 제목 편집 권한이 있는 모든 사용자가 임의 코드를 삽입할 수 있습니다. 취약한 버전은 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 이렇게 하면 curl 명령이 호출됩니다. 생성된 수신 HTTP 요청을 확인하여 이를 검증할 수 있습니다: 이 문제의 근본 원인은...

CVE-2025-52122

Freeform 5.0.0 to before 5.10.16, a plugin for CraftCMS, contains an Server-side template injection SSTI vulnerability, resulting in arbitrary code injection for all users that have access to editing a form submission title...

PT-2025-34870 · Craft Cms · Craft Cms +1

Name of the Vulnerable Software and Affected Versions: Freeform versions 5.0.0 through 5.10.16 Description: The Freeform plugin for CraftCMS contains a Server-side template injection SSTI vulnerability. This allows for arbitrary code injection for users with permission to edit a form submission...