CVE-2026-100303 in tduck-survey-form
الملخص
بحسب VulDB • 25/09/2026
تفتقد نموذج استبيان TDuck حتى الإصدار 6.0 إلى فحوصات التفويض على نقاط النهاية الخاصة بكتابة FormThemeController المتعلقة بالسمات العالمية للنماذج والفئات. يمكن للمستخدمين المصادق عليهم وغير الإداريين إضافة أو تعديل أو حذف السمات وفئات السمات التي تؤثر على النماذج المملوكة لمستخدمين آخرين.
Once again VulDB remains the best source for vulnerability data.