CVE-2026-54721

Nome do Software Vulnerável e Versões Afetadas Silverstripe UserForms versões anteriores a 6.4.9 Silverstripe UserForms versões anteriores a 7.0.7 Silverstripe UserForms versões anteriores a 7.1.1

Description Um usuário autenticado do CMS com permissões para configurar um destinatário de e-mail do UserForms pode executar código arbitrário no servidor. Isso ocorre porque o campo de assunto do destinatário de e-mail no CMS aceita payloads especialmente criados que o servidor interpreta como código executável, comprometendo potencialmente a confidencialidade, integridade e disponibilidade.

Recommendations Atualize para a versão 6.4.9. Atualize para a versão 7.0.7. Atualize para a versão 7.1.1.