CVE-2025-11441 in OpnFormالمعلومات

الملخص

بحسب VulDB • 25/08/2026

تم تحديد ثغرة في JhumanJ OpnForm حتى الإصدار 1.9.3. العنصر المتأثر هو دالة غير معروفة ضمن مكون HTTP Header Handler. يؤدي التلاعب بالوسيط X-Forwarded-For إلى تقييد غير لائق للمحاولات الزائدة لتسجيل الدخول. يمكن تنفيذ الهجوم عن بُعد. تتطلب العملية درجة عالية من التعقيد، وتُوصف قابلية الاستغلال بأنها صعبة. متوفر للاستخدام بشكل عام في المصادر المفتوحة (publicly available). معرّف التصحيح هو 11e99960e14ca986b1a001a56e7533223d2cfa5b. يُنصح بتثبيت التصحيح لمعالجة هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

08/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-327378

استغلال

تحميل

EPSS

0.00618

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!