p PatchFirst

CVE-2026-54721

CVE-2026-54721 · Silverstripe UserForms: Remote code execution via userforms email subject

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with permission to configure a UserForms email recipient can use the subject field to run arbitrary code on the server, compromising confidentiality, integrity, and availability. This issue is fixed in versions 6.4.9, 7.0.7, and 7.1.1.

CVSS 8.8 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • silverstripe-userforms

    Versions du logiciel
    • < 6.4.9: Concernée
    • >= 7.0.0, < 7.0.7: Concernée
    • >= 7.1.0, < 7.1.1: Concernée

    Aucun correctif publié

  • silverstripe/userforms Packagist

    Versions du logiciel
    • 0.5.1
    • 1.0.1
    • 1.1.0-beta
    • 2.0.1
    • 2.0.1-rc1
    • 2.0.10
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 3.0.0
    • 3.0.0-beta1
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 4.4.1
    • 4.4.2
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5.4
    • 4.5.5
    • 4.5.6
    • 4.5.7
    • 4.5.8
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 5.0.0
    • 5.0.0-beta1
    • 5.0.0-beta2
    • 5.0.1
    • 5.0.2
    • 5.1.0
    • 5.1.1
    • 5.10.0
    • 5.10.0-alpha1
    • 5.10.0-beta1
    • 5.10.0-rc1
    • 5.11.0
    • 5.11.1
    • 5.12.0
    • 5.12.1
    • 5.12.2
    • 5.13.0
    • 5.13.0-beta1
    • 5.13.0-rc1
    • 5.13.1
    • 5.13.2
    • 5.13.3
    • 5.13.4
    • 5.14.0
    • 5.14.0-beta1
    • 5.14.0-rc1
    • 5.14.1
    • 5.14.2
    • 5.14.3
    • 5.15.0
    • 5.15.0-beta1
    • 5.15.0-rc1
    • 5.15.1
    • 5.15.10
    • 5.15.11
    • 5.15.2
    • 5.15.3
    • 5.15.4
    • 5.15.5
    • 5.15.6
    • 5.15.7
    • 5.15.8
    • 5.15.9
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.3.0
    • 5.3.1
    • 5.3.2
    • 5.3.3
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.4.3
    • 5.5.0
    • 5.5.1
    • 5.5.2
    • 5.5.3
    • 5.6.0
    • 5.6.0-rc1
    • 5.6.1
    • 5.6.2
    • 5.6.3
    • 5.7.0
    • 5.7.1
    • 5.8.0
    • 5.8.1
    • 5.8.2
    • 5.8.3
    • 5.9.0
    • 5.9.0-beta1
    • 5.9.0-rc1
    • 5.9.1
    • 6.0.0
    • 6.0.0-beta1
    • 6.0.0-rc1
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.1.0
    • 6.1.0-beta1
    • 6.1.0-rc1
    • 6.1.1
    • 6.1.2
    • 6.2.0
    • 6.2.0-beta1
    • 6.2.0-rc1
    • 6.2.1
    • 6.2.10
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    • 6.3.0
    • 6.3.0-beta1
    • 6.3.0-rc1
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.0-beta1
    • 6.4.0-rc1
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.4.4
    • 6.4.5
    • 6.4.6
    • 6.4.7
    • 6.4.8
    • v5.9.2
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.9

    Mettez à jour vers 6.4.9

  • silverstripe/userforms Packagist

    Versions du logiciel
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.7

    Mettez à jour vers 7.0.7

  • silverstripe/userforms Packagist

    Versions du logiciel
    • 7.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.1.0, < 7.1.1

    Mettez à jour vers 7.1.1

Sources originales

Vérifiez votre serveur →