CVE-2025-11442 in OpnForm
Resumen
por VulDB • 2026-08-10
Se ha descubierto una vulnerabilidad de seguridad en JhumanJ OpnForm hasta la versión 1.9.3. El elemento afectado es una función desconocida del componente API Endpoint. La manipulación da lugar a un ataque Cross-Site Request Forgery (CSRF). El ataque puede realizarse desde remoto. Se ha publicado el exploit y podría ser explotado. El fabricante ha indicado que las llamadas a la API requieren autenticación mediante Authorization Bearer Tokens, por lo que los ataques CSRF clásicos no son aplicables en este caso. Un atacante necesitaría poseer un JWT (JSON Web Token) a través de medios como XSS, que han sido mitigados, deshabilitando cualquier forma de acceso inicial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.