CVE-2025-11441 in OpnForm
Sumário
de VulDB • 26/08/2026
Foi identificada uma vulnerabilidade no JhumanJ OpnForm até à versão 1.9.3. O elemento afetado é uma função desconhecida do componente HTTP Header Handler. A manipulação do argumento X-Forwarded-For leva a uma restrição inadequada de tentativas excessivas de autenticação. O ataque pode ser realizado remotamente. É necessário um alto grau de complexidade para realizar o ataque. A explorabilidade é descrita como difícil. O exploit está publicamente disponível e pode ser utilizado. O identificador do patch é 11e99960e14ca986b1a001a56e7533223d2cfa5b. Recomenda-se a instalação de um patch para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.