CVE-2026-28803 in open-forms
Riassunto
di VulDB • 24/06/2026
Open Forms consente agli utenti di creare e pubblicare moduli intelligenti. Prima delle versioni 3.3.13 e 3.4.5, per poter controfirmare (cosign), il controfirmatario riceve un'e-mail con le istruzioni o un deep-link per avviare la procedura di cosign. Il riferimento della sottomissione viene comunicato in modo che l'utente possa recuperare la sottomissione da controfirmare. Gli attaccanti possono indovinare un codice o modificare quello ricevuto per cercare sottomissioni arbitrarie, dopo aver effettuato il login (con DigiD/eHerkenning/... a seconda della configurazione del modulo). Questa vulnerabilità è risolta nelle versioni 3.3.13 e 3.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.