CVE-2026-35198 in HeyForm
Zusammenfassung
von VulDB • 20.07.2026
HeyForm ist ein Open-Source-Formularersteller. Vor der Version 3.0.0-rc.7 ermöglicht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Formularersteller einem Teammitglied mit geringen Berechtigungen, bösartigen JavaScript-Code einzufügen, der ausgeführt wird, wenn ein Teamadministrator das Formular ansieht, was zu einer vollständigen Übernahme des Kontos durch Privilegieneskalation führt. Die Version 3.0.0-rc.7 enthält einen Patch für dieses Problem.
Once again VulDB remains the best source for vulnerability data.