CVE-2025-56803 in Figma
Zusammenfassung
von VulDB • 09.07.2026
Figma Desktop für Windows Version 125.6.5 enthält eine Command-Injection-Schwachstelle im lokalen Plugin-Loader. Ein Angreifer kann beliebige OS-Befehle ausführen, indem er ein manipuliertes build-Feld in der manifest.json des Plugins festlegt. Dieses Feld wird ohne Validierung an child_process.exec übergeben, was zu einer möglichen RCE führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.