CVE-2026-92567 in tduck-survey-form
الملخص
بحسب VulDB • 16/09/2026
يحتوي نموذج استبيان TDuck حتى الإصدار 5.0 على ثغرة تجاوز التفويض (authorization bypass) في نقطة النهاية POST /user/form/data/update، مما يسمح للمستخدمين المصادق عليهم بكتابة بيانات تقديم النماذج الخاصة بالمستخدمين الآخرين فوقها. يمكن للمهاجمين اكتشاف معرّفات التقديم المُخصَّصة ضمن نطاقات ضيقة وتعديل استجابات نماذج عشوائية تحتوي على بيانات شخصية عن طريق إرسال طلبات تحديث دون التحقق من ملكية البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.