PT-2025-47415 · Unknown · Open Forms

Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-64515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Open Forms anteriores a 3.2.7 Versões do Open Forms anteriores a 3.3.3

Descrição O Open Forms permite aos usuários criar e publicar formulários inteligentes. Antes das versões 3.2.7 e 3.3.3, formulários com campos de dados de pré-preenchimento definidos dinamicamente como somente leitura ou desabilitados podiam ser modificados por usuários mal-intencionados que tentavam alterar dados que não estavam autorizados a modificar. Para usuários comuns, esses campos de formulário são marcados como somente leitura e não podem ser modificados através da interface do usuário.

Recomendações Atualize o Open Forms para a versão 3.2.7 ou posterior. Atualize o Open Forms para a versão 3.3.3 ou posterior.

Exploit

Correção

LPE

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-64515

GHSA-CP63-63MQ-5WVF

Produtos afetados

Open Forms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64515.json · Exploit
• https://github.com/open-formulieren/open-forms/blob/bcf2dc54c695fb7c8c58712627d82c4b766248b6/CHANGELOG.rst#333-2025-11-18 · Nota
• https://github.com/open-formulieren/open-forms/blob/bcf2dc54c695fb7c8c58712627d82c4b766248b6/CHANGELOG.rst#327-2025-11-18 · Nota
• https://github.com/open-formulieren/open-forms/security/advisories/GHSA-cp63-63mq-5wvf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042935421317138 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-64515 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64515 · Nota de Segurança
• https://t.me/CVEtracker/37686 · Publicação no Telegram
• https://t.me/cveNotify/143295 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1990971771856581015 · Publicação no Twitter