CVE-2025-64515
Orta
Açıklama
Open Forms, kullanıcıların akıllı formlar oluşturmasına ve yayınlamasına olanak tanır. 3.2.7 ve 3.3.3 versiyonlarından önce, ön doldurma veri alanlarının dinamik olarak salt okunur/devre dışı olarak ayarlandığı formlar, erişmemeleri gereken verileri kasıtlı olarak değiştirmeye çalışan kötü niyetli kullanıcılar tarafından değiştirilebilir. Normal kullanıcılar için form alanları salt okunur olarak işaretlenmiştir ve kullanıcı arayüzü üzerinden değiştirilemez. Bu sorun 3.2.7 ve 3.3.3 versiyonlarında giderilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMaykinmedia Open Forms
Yayın18 Kas 2025
İlk görülme18 Kas 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- maykinmedia open_forms3.2.7, 3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maykinmedia open_forms | v < 3.2.7, 3.3.0 ≤ v < 3.3.3 | 3.2.7, 3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.