CVE-2026-28803 in open-forms
الملخص
بحسب VulDB • 24/06/2026
تتيح Open Forms للمستخدمين إنشاء ونشر نماذج ذكية. قبل الإصدارين 3.3.13 و3.4.5، لكي يتمكن الموقع من التوقيع المشترك (cosign)، يتلقى الموقّع المشترك بريدًا إلكترونيًا يحتوي على تعليمات أو رابطاً عميقاً (deep-link) لبدء تدفق عملية التوقيع المشترك. يتم التواصل مع مرجع الإرسال بحيث يمكن للمستخدم استرجاع الإرسال المراد توقيعه مشتركاً. يمكن للمهامين تخمين رمز أو تعديل الرمز المستلم للبحث عن أي إرسالات عشوائية، وذلك بعد تسجيل الدخول (باستخدام DigiD/eHerkenning/... اعتمادًا على تكوين النموذج). تم إصلاح هذا الثغرة في الإصدارين 3.3.13 و3.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.