CVE-2026-28803 in open-forms
要約
〜によって VulDB • 2026年06月24日
Open Forms を使用すると、ユーザーはスマートフォームの作成と公開を行うことができます。バージョン 3.3.13 および 3.4.5 より前では、共同署名（cosign）を行うために、共同署名者は開始手順またはフローを開始するためのディープリンクを含むメールを受信します。送信参照情報が共有されるため、ユーザーは共同署名対象の送信データを取得できます。攻撃者はログイン後（フォームの設定に応じて DigiD/eHerkenning/... を使用）、コードを推測するか、受信したコードを変更して任意の送信データを検索することができます。この脆弱性は 3.3.13 および 3.4.5 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.