CVE-2026-28803 in open-forms
요약
\~에 의해 VulDB • 2026. 06. 24.
Open Forms를 사용하면 사용자가 스마트 양식을 생성하고 게시할 수 있습니다. 버전 3.3.13 및 3.4.5 이전에서는 공동 서명(cosign)을 수행하기 위해 공동 서명자는 공동 서명 프로세스를 시작하기 위한 지침이 포함된 이메일 또는 딥 링크를 수신합니다. 제출 참조 번호가 전달되어 사용자가 공동 서명이 필요한 해당 제출 데이터를 검색할 수 있습니다. 공격자는 로그인한 후(DigiD/eHerkenning/... 등 양식 구성에 따라 다름) 코드를 추측하거나 수신된 코드를 수정하여 임의의 제출 데이터를 조회할 수 있습니다. 이 취약점은 버전 3.3.13 및 3.4.5에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.