CVE-2026-28803 in open-forms
Tóm tắt
Bởi VulDB • 24/06/2026
Open Forms cho phép người dùng tạo và xuất bản các biểu mẫu thông minh. Trước phiên bản 3.3.13 và 3.4.5, để có thể ký xác nhận đồng thời (cosign), bên ký xác nhận sẽ nhận được một email chứa hướng dẫn hoặc một liên kết sâu (deep-link) để bắt đầu quy trình cosign. Mã tham chiếu của lần gửi biểu mẫu được cung cấp nhằm giúp người dùng truy xuất lại bản ghi cần được ký xác nhận. Kẻ tấn công có thể đoán mã hoặc sửa đổi mã đã nhận để tra cứu các bản ghi tùy ý, sau khi đăng nhập thành công (sử dụng DigiD/eHerkenning/... tùy theo cấu hình biểu mẫu). Lỗ hổng này đã được khắc phục trong phiên bản 3.3.13 và 3.4.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.