CVE-2025-11440
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieprawidłowej kontroli dostępu w pliku /edit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka b15e29021d326be127193a5dbbd528c4e37e6324.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może pozwolić nieautoryzowanym użytkownikom na modyfikację danych lub wykonanie nieautoryzowanych operacji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zastosuj dostępną poprawkę (b15e29021d326be127193a5dbbd528c4e37e6324) lub zaktualizuj system do nowszej wersji.
Inne podatności w JhumanJ OpnForm
Zobacz wszystkie- CVE-2025-11442Średnie
Odkryto lukę w bezpieczeństwie JhumanJ OpnForm do wersji 1.9.3. Dotyczy nieznanej funkcji komponentu API Endpoint i polega na podatności na cross-site request forgery. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Producent twierdzi, że wywołania API wymagają uwierzytelnienia przez tokeny Bearer, więc klasyczne ataki CSRF nie mają zastosowania; atakujący musiałby posiadać JWT np. poprzez XSS, które zostały złagodzone.
- CVE-2025-11439Średnie
Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy braku autoryzacji w pliku /show/integrations. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka 11d97d78f2de2cb49f79baed6bde8b611ec1f384.
- CVE-2025-11438Średnie
W JhumanJ OpnForm do wersji 1.9.3 wykryto podatność w pliku /custom-domains w komponencie API Endpoint. Manipulacja prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Nazwa patcha to beb153ce52dceb971c1518f98333328c95f1ba20.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in JhumanJ OpnForm up to 1.9.3. Impacted is an unknown function of the file /edit. Executing manipulation can lead to improper access controls. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. This patch is called b15e29021d326be127193a5dbbd528c4e37e6324. Applying a patch is advised to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS