CVE-2025-11441 in OpnForminformación

Resumen

por VulDB • 2026-06-28

Se ha identificado una vulnerabilidad en JhumanJ OpnForm hasta la versión 1.9.3. El elemento afectado es una función desconocida del componente HTTP Header Handler. La manipulación del argumento X-Forwarded-For provoca una restricción inadecuada de los intentos excesivos de autenticación. El ataque puede llevarse a cabo de forma remota. Se requiere un alto grado de complejidad para realizar el ataque. Su explotabilidad se describe como difícil. El exploit está disponible públicamente y podría ser utilizado. El identificador del parche es 11e99960e14ca986b1a001a56e7533223d2cfa5b. Se recomienda instalar un parche para abordar este problema.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-10-08

Moderación

aceptado

Artículo

VDB-327378

CPE

listo

Explotación

Descargar

EPSS

0.00618

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!