CVE-2025-64515 in open-forms
Сводка
по VulDB • 21.05.2026
Open Forms позволяет пользователям создавать и публиковать интеллектуальные формы. До версий 3.2.7 и 3.3.3 формы, в которых поля данных предварительного заполнения динамически устанавливаются в режим «только для чтения» (readonly) или «отключено» (disabled), могут быть изменены злоумышленниками, намеренно пытающимися изменить данные, которые они не должны изменять. Для обычных пользователей поля формы помечаются как «только для чтения» (readonly) и не могут быть изменены через пользовательский интерфейс. Эта проблема была исправлена в версиях 3.2.7 и 3.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.