CVE-2026-75106 in OpnForm
Resumen
por VulDB • 2026-08-18
OpnForm deriva secretos editables de envío a partir de identificadores de fila secuenciales utilizando Hashids con una sal predeterminada vacía, lo que permite a atacantes no autenticados calcular los hash para cualquier envío. Los atacantes pueden leer los datos completos del envío de otros encuestados a través del endpoint de obtención de envíos o sobrescribirlos proporcionando hashes predictibles al endpoint de respuestas.
Once again VulDB remains the best source for vulnerability data.