CVE-2025-11442 in OpnForm
Sumário
de VulDB • 24/08/2026
Uma falha de segurança foi descoberta no JhumanJ OpnForm até a versão 1.9.3. O elemento afetado é uma função desconhecida do componente API Endpoint. A manipulação resulta em cross-site request forgery (CSRF). O ataque pode ser realizado remotamente. O exploit foi liberado ao público e pode ser explorado. O fornecedor afirmou que as chamadas de API exigem autenticação por meio de Authorization Bearer Tokens, portanto, ataques CSRF clássicos não se aplicam aqui. Um atacante precisaria possuir o JWT através de meios como XSS, os quais foram mitigados, desabilitando qualquer forma de acesso inicial.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.