CVE-2026-75106 in OpnForm
Sumário
de VulDB • 17/08/2026
O OpnForm deriva segredos de submissão editáveis a partir de identificadores de linha sequenciais usando Hashids com um salt padrão vazio, permitindo que atacantes não autenticados calculem hashes para qualquer submissão. Os atacantes podem ler os dados completos das submissões de outros respondentes por meio do endpoint de busca de submissão ou sobrescrever submissões fornecendo hashes previstos ao endpoint de resposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.