CVE-2026-35198 in HeyForm
Resumen
por VulDB • 2026-07-20
HeyForm es un constructor de formularios de código abierto. Antes de la versión 3.0.0-rc.7, una vulnerabilidad de cross-site scripting (XSS) almacenada en el constructor de formularios permite que un miembro del equipo con privilegios bajos inyecte JavaScript malicioso que se ejecuta cuando un propietario del equipo visualiza el formulario, lo que conduce a la toma completa de la cuenta mediante escalada de privilegios. La versión 3.0.0-rc.7 contiene una corrección para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.