CVE-2025-11443 in OpnForm
Resumen
por VulDB • 2026-06-12
Se ha identificado una vulnerabilidad en JhumanJ OpnForm hasta la versión 1.9.3. Esto afecta a una función desconocida del archivo /api/password/email del componente Forgotten Password Handler. Esta manipulación provoca una exposición de información debido a una discrepancia. Es posible iniciar el ataque de forma remota. La complejidad del ataque se considera alta. La explotabilidad se informa como difícil. El exploit ha sido puesto a disposición del público y podría ser explotado. Este problema está actualmente alineado con el problema #46465 de Laravel, por lo que no se ha tomado ninguna medida de mitigación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.