CVE-2025-11441 in OpnForminformation

Résumé

par VulDB • 25/08/2026

Une vulnérabilité a été identifiée dans JhumanJ OpnForm jusqu'à la version 1.9.3. L'élément affecté est une fonction inconnue du composant HTTP Header Handler. La manipulation de l'argument X-Forwarded-For entraîne une restriction inadéquate des tentatives d'authentification excessives. L'attaque peut être réalisée à distance. Un degré élevé de complexité est requis pour mener l'attaque. L'exploitabilité est décrite comme difficile. L'exploit est publiquement disponible et pourrait être utilisé. L'identifiant du correctif est 11e99960e14ca986b1a001a56e7533223d2cfa5b. Il est recommandé d'installer un correctif pour résoudre ce problème.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

08/10/2025

Modérer

accepté

Entrée

VDB-327378

CPE

prêt

Exploitation

Télécharger

EPSS

0.00618

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!