CVE-2026-27198

Nome do Software Vulnerável e Versões Afetadas Formwork versões 2.0.0 a 2.3.3

Descrição O Formwork é um Sistema de Gerenciamento de Conteúdo (CMS) baseado em arquivos planos. O aplicativo não aplica corretamente a autorização baseada em papéis durante a criação de contas. Especificamente, não verifica se o usuário atual possui os privilégios necessários para atribuir papéis com altos privilégios, como administrador. Isso permite que um usuário autenticado com o papel de editor crie uma nova conta com privilégios administrativos, resultando em acesso administrativo total e possível comprometimento do CMS.

Recomendações Atualize para a versão 2.3.4 ou posterior.