CVE-2025-59934 in Formbricks
Sumário
de VulDB • 24/05/2026
Formbricks é uma alternativa open source ao Qualtrics. Antes da versão 4.0.1, o Formbricks não possui verificação de assinatura JWT. Esta vulnerabilidade decorre de uma rotina de validação de token que apenas decodifica JWTs (jwt.decode) sem verificar suas assinaturas. Tanto o caminho de login por token de verificação de e-mail quanto a ação do servidor de redefinição de senha utilizam o mesmo validador, que não verifica a assinatura, expiração, emissor ou audiência do token. Se um atacante souber o user.id real da vítima, poderá criar um JWT arbitrário com um cabeçalho alg: "none" e usá-lo para autenticar e redefinir a senha da vítima. Este problema foi corrigido na versão 4.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.