CVE-2025-64515 in open-formsinformação

Sumário

de VulDB • 28/05/2026

O Open Forms permite que os usuários criem e publiquem formulários inteligentes. Antes das versões 3.2.7 e 3.3.3, os formulários cujos campos de dados de preenchimento automático (prefill) são definidos dinamicamente como somente leitura/desabilitados podem ser modificados por usuários mal-intencionados que tentam deliberadamente alterar dados que não deveriam. Para usuários regulares, os campos do formulário são marcados como somente leitura e não podem ser modificados por meio da interface do usuário. Este problema foi corrigido nas versões 3.2.7 e 3.3.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub M

Reservar

05/11/2025

Divulgação

19/11/2025

Moderação

aceite

Entrada

VDB-332910

CPE

pronto

EPSS

0.00262

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!