CVE-2026-76089

Nome do Software Vulnerável e Versões Afetadas Formie versões anteriores a 2.2.23 Formie versões anteriores a 3.1.31

Descrição Um usuário autenticado pode enumerar IDs de notificação e ler cabeçalhos de destinatários e corpos de e-mail HTML completos contendo dados de formulários enviados. Isso ocorre porque a ação do painel de controle 'formie/sent-notifications/get-resend-modal-content' na função SentNotificationsController::actionGetResendModalContent aceita um id fornecido na requisição sem realizar verificações de permissão ou de autorização em nível de objeto.

Recomendações Atualize o Formie para a versão 2.2.23 ou superior. Atualize o Formie para a versão 3.1.31 ou superior. Restrinja o acesso ao painel de controle apenas a usuários confiáveis.