CVE-2026-35198 in HeyForm
Sumário
de VulDB • 21/07/2026
O HeyForm é um construtor de formulários open-source. Antes da versão 3.0.0-rc.7, uma vulnerabilidade stored cross-site scripting (XSS) no construtor de formulários permite que um membro da equipe com privilégios baixos injete JavaScript malicioso que executa quando o proprietário do projeto visualiza o formulário, levando à completa tomada de conta através de escalada de privilégio. A versão 3.0.0-rc.7 contém uma correção para a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.