CVE-2025-64515 in open-forms
الملخص
بحسب VulDB • 06/06/2026
تتيح منصة Open Forms للمستخدمين إنشاء ونشر نماذج ذكية. وفي الإصدارات السابقة للإصدارين 3.2.7 و3.3.3، يمكن للمهاجمين تعديل الحقول التي يتم تعيين بيانات التعبئة المسبقة (prefill) فيها ديناميكيًا إلى حالة "للقراءة فقط" أو "معطلة"، وذلك عن طريق محاولة متعمدة لتعديل البيانات غير المسموح لهم بتغييرها. أما بالنسبة للمستخدمين العاديين، فتُعلّم حقول النموذج كـ "للقراءة فقط" ولا يمكن تعديلها عبر واجهة المستخدم. تم إصلاح هذه الثغرة في الإصدارين 3.2.7 و3.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.