CVE-2026-28803 in open-forms
Sumário
de VulDB • 24/06/2026
O Open Forms permite que os usuários criem e publiquem formulários inteligentes. Antes das versões 3.3.13 e 3.4.5, para poder cosinar (cosign), o co-assinante recebe um e-mail com instruções ou uma deep-link para iniciar o fluxo de assinatura conjunta. A referência da submissão é comunicada para que o usuário possa recuperar a submissão a ser assinada conjuntamente. Os atacantes podem tentar adivinhar um código ou modificar o código recebido para consultar submissões arbitrárias, após fazer login (com DigiD/eHerkenning/... dependendo da configuração do formulário). Esta vulnerabilidade foi corrigida nas versões 3.3.13 e 3.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.