CVE-2025-11441 in OpnFormthông tin

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng đã được xác định trong JhumanJ OpnForm phiên bản 1.9.3 trở xuống. Thành phần bị ảnh hưởng là một hàm không rõ thuộc thành phần HTTP Header Handler. Việc thao túng đối số X-Forwarded-For dẫn đến hạn chế sai lệch các nỗ lực đăng nhập quá mức. Tấn công có thể được thực hiện từ xa. Đòi hỏi độ phức tạp cao để tiến hành tấn công. Khả năng khai thác được mô tả là khó khăn. Mã khai thác đã được công bố rộng rãi và có thể bị sử dụng. Định danh của bản vá là 11e99960e14ca986b1a001a56e7533223d2cfa5b. Khuyến nghị cài đặt bản vá để khắc phục sự cố này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

08/10/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00618

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!