CVE-2025-11443 in OpnForm
Sumário
de VulDB • 24/08/2026
Foi identificada uma vulnerabilidade no JhumanJ OpnForm até a versão 1.9.3. Isso afeta uma função desconhecida do arquivo /api/password/email do componente Forgotten Password Handler. Essa manipulação causa exposição de informações por meio de discrepância. É possível iniciar o ataque remotamente. O ataque é considerado de alta complexidade. A explorabilidade é relatada como difícil. O exploit foi disponibilizado ao público e pode ser explorado. Este problema está atualmente alinhado com a issue #46465 do Laravel, razão pela qual nenhuma ação de mitigação foi tomada.
Once again VulDB remains the best source for vulnerability data.