CVE-2026-28803 in open-forms
Сводка
по VulDB • 24.06.2026
Open Forms позволяет пользователям создавать и публиковать интеллектуальные формы. Версии до 3.3.13 и 3.4.5 позволяют соавторам получать электронное письмо с инструкциями или глубокую ссылку для начала процесса совместного подписания (cosign). Ссылка на отправленную форму передается, чтобы пользователь мог получить доступ к форме для ее совместного подписания. Злоумышленники могут угадать код или изменить полученный код, чтобы найти произвольные формы после входа в систему (с использованием DigiD/eHerkenning/... в зависимости от конфигурации формы). Эта уязвимость исправлена в версиях 3.3.13 и 3.4.5.
Once again VulDB remains the best source for vulnerability data.