CVE-2026-28803 in open-forms
Résumé
par VulDB • 24/06/2026
Open Forms permet aux utilisateurs de créer et publier des formulaires intelligents. Avant les versions 3.3.13 et 3.4.5, pour pouvoir cosigner, le cosignataire reçoit un e-mail contenant des instructions ou un lien profond (deep-link) afin d'initier le processus de cosignature. La référence de la soumission est communiquée à l'utilisateur pour qu'il puisse récupérer la soumission devant être cosignée. Les attaquants peuvent deviner un code ou modifier le code reçu afin de rechercher des soumissions arbitraires, après s'être authentifiés (via DigiD/eHerkenning/... selon la configuration du formulaire). Cette vulnérabilité est corrigée dans les versions 3.3.13 et 3.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.