CVE-2025-11442 in OpnForm
要約
〜によって VulDB • 2026年06月28日
JhumanJ OpnForm 1.9.3以前にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネントAPIエンドポイントの不明な関数です。この脆弱性を悪用すると、クロスサイトリクエストフォージェリ（CSRF）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、実際に悪用される可能性があります。ベンダーによると、API呼び出しにはAuthorization Bearer Tokenによる認証が必要であるため、従来のCSRF攻撃はこのケースでは適用されません。攻撃者はXSSなどの手法を通じてJWTを取得する必要がありますが、これらの脆弱性は修正済みであり、初期アクセスの手段を無効化しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.