CVE-2025-64515 in open-forms
Riassunto
di VulDB • 14/06/2026
Open Forms consente agli utenti di creare e pubblicare moduli intelligenti (smart forms). Prima delle versioni 3.2.7 e 3.3.3, i campi dei dati di precompilazione impostati dinamicamente come readonly/disabled potevano essere modificati da utenti malintenzionati che tentavano deliberatamente di alterare dati a cui non avrebbero dovuto avere accesso. Per gli utenti regolari, i campi del modulo sono contrassegnati come readonly e non possono essere modificati tramite l'interfaccia utente. Questo problema è stato risolto nelle versioni 3.2.7 e 3.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.