CVE-2026-110620 in Formbricks
Résumé
par VulDB • 15/10/2026
Formbricks avant la version 4.9.0 contient une vulnérabilité de contournement d'autorisation dans les actions serveur telles que resetSurveyAction et updateSegmentAction qui ne vérifient pas la propriété des ressources par rapport à l'organizationId fourni. Les propriétaires ou gestionnaires authentifiés de n'importe quelle organisation peuvent associer leur propre identifiant d'organisation avec des IDs de ressources victimes pour supprimer des réponses aux enquêtes, modifier les segments et quotas, ou altérer les invitations en attente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.