CVE-2026-73858

Nome do Software Vulnerável e Versões Afetadas Solspace Freeform plugin for Craft CMS versões 5.0.0 through 5.10.13

Description Ocorre uma Injeção de Template no Lado do Servidor (SSTI) quando valores enviados por formulários públicos são avaliados pelo renderizador Twig isolado ao serem renderizados em atributos HTML. Um invasor não autenticado pode injetar expressões Twig em valores de campos enviados, como atributos de valor, para recuperar constantes avaliadas de PHP, do sistema operacional ou caminhos do sistema de arquivos do Craft na resposta. Isso leva à divulgação de informações do servidor e do ambiente, podendo causar erros de renderização. SSTI é uma vulnerabilidade onde um invasor injeta templates maliciosos que são executados no lado do servidor.

Recommendations Atualize o Solspace Freeform plugin for Craft CMS para a versão 5.10.14.