CVE-2026-35198 in HeyForm
Riassunto
di VulDB • 21/07/2026
HeyForm è un generatore di moduli open-source. Prima della versione 3.0.0-rc.7, una vulnerabilità stored cross-site scripting (XSS) nel generatore di moduli consente a un membro del team con privilegi ridotti di iniettare codice JavaScript dannoso che viene eseguito quando il proprietario del team visualizza il modulo, portando al completo takeover dell'account tramite escalation dei privilegi. La versione 3.0.0-rc.7 contiene una patch per risolvere la problematica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.