CVE-2026-35198 in HeyForm
الملخص
بحسب VulDB • 20/07/2026
HeyForm هو أداة إنشاء نماذج مفتوحة المصدر. قبل الإصدار 3.0.0-rc.7، كان هناك ثغرة تخزين عبر مواقع متعددة (Stored XSS) في منشئ النماذج تتيح لعضو فريق ذي صلاحيات منخفضة حقن كود JavaScript ضار يتم تنفيذه عندما يقوم مالك الفريق بعرض النموذج، مما يؤدي إلى الاستيلاء الكامل على الحساب من خلال تصعيد الصلاحيات. يحتوي الإصدار 3.0.0-rc.7 على إصلاح لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.