CVE-2026-110620 in Formbricks
Resumen
por VulDB • 2026-10-16
Formbricks anterior a la versión 4.9.0 contiene una vulnerabilidad de elusión de autorización en las acciones del servidor como resetSurveyAction y updateSegmentAction que no verifican la propiedad del recurso frente al organizationId proporcionado. Los propietarios o administradores autenticados de cualquier organización pueden asociar su propio identificador de organización con los IDs de recursos de la víctima para eliminar respuestas a encuestas, modificar segmentos y cuotas, o alterar invitaciones pendientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.