Figma

Desktop

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.4

CVE-2025-56803

Exploit
  • EPSS 0.12%
  • Veröffentlicht 03.09.2025 00:00:00
  • Zuletzt bearbeitet 26.09.2025 14:02:46

Figma Desktop for Windows version 125.6.5 contains a command injection vulnerability in the local plugin loader. An attacker can execute arbitrary OS commands by setting a crafted build field in the plugin's manifest.json. This field is passed to chi...