CVE-2026-105090

ŚrednieCVSS 5.1

Opublikowano: 03/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.

Ocena ryzyka

Ryzyko wykonania dowolnego kodu JavaScript w sesji administratorów lub innych uprzywilejowanych użytkowników, co może prowadzić do przejęcia konta lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj Formbricks do wersji 5.4.4 lub 6.0.1 (lub nowszej). Przeprowadź audyt uprawnień i upewnij się, że tylko użytkownicy z rolą Manage mogą modyfikować Custom Head Scripts.

Inne podatności w Formbricks

CVE-2026-14792Średnie
W Formbricks 5.0.0 wykryto podatność w komponencie Survey Handler (plik apps/web/modules/survey/link/actions.ts). Manipulacja prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.

Oryginalny opis (angielski, źródło NVD)

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentation restricts to the Manage role. Because the configured scripts execute in the authenticated browser session of any user who opens the affected survey, a lower-privileged member can run arbitrary JavaScript (stored cross-site scripting) in the session of higher-privileged users. Fixed versions require Manage access to modify survey Custom Head Scripts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS