Vulnerabilidades em formbricks

3 resultados

Análise Vexday

Formbricks apresenta perfil de risco baixo com apenas 1 CVE crítica registrada na base, atualmente sem exploração ativa conhecida. A vulnerabilidade relaciona-se a falha de autenticação (CWE-287), e não há atividade recente de divulgação, sugerindo risco estável e sem urgência imediata de mitigação.

CVE-2025-59934CRITICALFormbricks missing JWT signature verificationEPSS 9.1%CVE-2026-110620MEDIUMFormbricks before 4.9.0 Cross-Organization IDOR in Server Actions via organizationIdEPSS 0.6%CVE-2026-105090MEDIUMFormbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented MaEPSS 0.3%