Podatności Formbricks

Formbricks przed wersją 4.9.0 zawiera podatność obejścia autoryzacji w akcjach serwera, takich jak resetSurveyAction i updateSegmentAction, które nie weryfikują własności zasobu względem dostarczonego organizationId. Uwierzytelnieni właściciele lub menedżerowie dowolnej organizacji mogą połączyć własny identyfikator organizacji z identyfikatorami zasobów ofiary, aby usuwać odpowiedzi na ankiety, modyfikować segmenty i limity lub zmieniać oczekujące zaproszenia.

Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.

W Formbricks 5.0.0 wykryto podatność w komponencie Survey Handler (plik apps/web/modules/survey/link/actions.ts). Manipulacja prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.