Formulario de contacto sin validación

No: no consideraría la posibilidad de enviar un formulario vacío como una vulnerabilidad de seguridad. No puedo pensar en una razón por la que la capacidad de enviar un formulario vacío sea más vulnerable que la capacidad de enviar un formulario con datos válidos o incluso falsos.

Es es una indicación de una aplicación mal escrita, y si me encontrara con esto, sospecharé que existen vulnerabilidades reales en todo el sitio, pero no se puede decir con seguridad sin hacer una auditoría. .

No, ser capaz de enviar un formulario vacío no es una vulnerabilidad. Pero si esto sucede debido a la falta de validación de front / back-end, la forma es vulnerable a muchas otras formas de ataques como XSS e inyección. Un envío vacío no es muy diferente de un envío correcto cuando se trata de DOS. En una presentación adecuada, es posible que tenga un procesamiento adicional basado en los datos ingresados.