CVE-2025-11443 in OpnForm
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in JhumanJ OpnForm fino alla versione 1.9.3. Questa interessa una funzione sconosciuta del file /api/password/email del componente Forgotten Password Handler. Questa manipolazione causa esposizione di informazioni tramite discrepanza. È possibile avviare l'attacco in modo remoto. L'attacco è considerato ad alta complessità. L'exploitabilità è riportata come difficile. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Questo problema è attualmente allineato con il problema Laravel #46465, motivo per cui non è stata intrapresa alcuna azione di mitigazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.