Niedrig

Umbraco Forms components vulnerable to Stored Cross-site Scripting

Veröffentlicht: 28.05.2024
Aktualisiert: 11.10.2026 11:23

Impact

Authenticated user that has access to edit Forms may inject unsafe code into Forms components.

Patches

Issue can be mitigated by configuring TitleAndDescription:AllowUnsafeHtmlRendering after upgrading to patched versions (13.0.1, 12.2.2, 10.5.3, 8.13.13).

References

https://docs.umbraco.com/umbraco-forms/release-notes#id-13.0.1-january-16th-2024 https://docs.umbraco.com/umbraco-forms/v/12.forms.latest/release-notes#id-12.2.2-january-16th-2024 https://docs.umbraco.com/umbraco-forms/v/10.forms.latest/release-notes https://docs.umbraco.com/umbraco-forms/developer/configuration#editing-configuration-values

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
.NET (NuGet)	Umbraco.Forms	>= 13.0.0, < 13.0.1, >= 12.0.0, < 12.2.2, >= 10.0.0, < 10.5.3, >= 8.0.0, < 8.13.13	13.0.1, 12.2.2, 10.5.3, 8.13.13

Verweise

CVSS-Wert 2.7/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Schwäche (CWE): CWE-79
Plattform: .NET (NuGet)
Paket: Umbraco.Forms
Veröffentlicht: 28.05.2024
Aktualisiert: 11.10.2026 11:23

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-p572-p2rj-q5f4 - CC BY 4.0

Schwachstellenhistorie: Umbraco.Forms

Alle veröffentlichten Schwachstellen dieses Pakets (.NET (NuGet)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 05.2024 01.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Mittel 2
Niedrig 3

Veröffentlichungen pro Jahr

2024: 1
2025: 2
2026: 2

30.01.2026

Umbraco.Forms has Path Traversal and File Enumeration Vulnerabilities in Linux/Mac

Mittel CVE-2026-24687 >= 16.0.0, < 16.4.1, >= 17.0.0, < 17.1.1 16.4.1, 17.1.1
22.01.2026

Umbraco.Forms CDN may cache sensitive form uploads when processed by ImageSharp

Niedrig · 3.1 ghsa-7jxj-rpx7-ph2c < 13.9.0, >= 14.0.0-beta001, < 16.4.0, >= 17.0.0-rc1, < 17.1.0 13.9.0, 16.4.0, 17.1.0
13.05.2025

Umbraco.Forms has HTML injection vulnerability in 'Send email' workflow

Niedrig · 0.0 CVE-2025-47280 >= 7.0.0, < 13.4.2, >= 14.0.0, < 15.1.2 13.4.2, 15.1.2
14.01.2025

Umbraco Forms's Short and Long Answer Fields Are Not Validated Server-Side For Maximum Length

Mittel · 5.8 CVE-2025-23041 < 10.5.7, >= 11.0.0-rc1, < 13.2.2, >= 14.0.0-beta001, < 14.1.2 10.5.7, 13.2.2, 14.1.2
28.05.2024

Umbraco Forms components vulnerable to Stored Cross-site Scripting dieser Eintrag

Niedrig · 2.7 CVE-2024-35239 >= 13.0.0, < 13.0.1, >= 12.0.0, < 12.2.2, >= 10.0.0, < 10.5.3, >= 8.0.0, < 8.13.13 13.0.1, 12.2.2, 10.5.3, 8.13.13

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden