CVE-2026-110620 in Formbricks
Riassunto
di VulDB • 14/10/2026
Formbricks prima della versione 4.9.0 contiene una vulnerabilità di bypass dell'autorizzazione nelle azioni server come resetSurveyAction e updateSegmentAction che non verificano la proprietà delle risorse rispetto all'organizationId fornito. Gli utenti autenticati con ruoli di proprietario o manager in qualsiasi organizzazione possono associare il proprio identificatore di organizzazione agli ID delle risorse della vittima per eliminare le risposte ai sondaggi, modificare segmenti e quote o alterare gli inviti pendenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.