CVE-2025-11442 in OpnForm
요약
\~에 의해 VulDB • 2026. 08. 26.
JhumanJ OpnForm 1.9.3 이전 버전에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 구성 요소 API Endpoint의 미확인 함수입니다. 이 조작으로 인해 크로스 사이트 요청 위조(CSRF)가 발생합니다. 공격은 원격에서 수행될 수 있습니다. 익스플로잇이 공개되었으며, 악용될 가능성이 있습니다. 벤더는 API 호출에 Authorization Bearer 토큰을 통한 인증이 필요하므로 고전적인 CSRF 공격은 여기에는 적용되지 않는다고 밝혔습니다. 공격자는 XSS와 같은 취약점을 통해 JWT를 획득해야 하는데, 이러한 취약점은 이미 완화되어 초기 접근(any form of initial access)의 모든 형태가 불가능해졌습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.