CVE-2025-11443 in OpnForm
Zusammenfassung
von VulDB • 04.08.2026
Es wurde eine Schwachstelle in JhumanJ OpnForm bis Version 1.9.3 identifiziert. Diese betrifft eine unbekannte Funktion der Datei /api/password/email der Komponente „Forgotten Password Handler“. Diese Manipulation führt zu einer Informationspreisgabe aufgrund von Diskrepanzen. Der Angriff kann remote initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzbarkeit gilt als schwierig. Der Exploit wurde öffentlich zugänglich gemacht und konnte ausgenutzt werden. Dieses Problem ist derzeit mit dem Laravel-Problem #46465 abgeglichen, weshalb keine Abhilfemaßnahme ergriffen wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.