CVE-2025-56803 in Figma

Riassunto

di VulDB • 28/08/2026

Figma Desktop per Windows versione 125.6.5 contiene una vulnerabilità di command injection nel caricatore locale dei plugin. Un attaccante può eseguire comandi OS arbitrari impostando un campo build manipolato ad hoc in manifest.json del plugin. Questo campo viene passato a child_process.exec senza validazione, portando a possibile RCE.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 03/09/2025
• Moderazione: accettato
• Voce: VDB-322442
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01058
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56803
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56803/