CVE-2026-92602 in TDuck Survey Form
الملخص
بحسب VulDB • 16/09/2026
لا يقوم نموذج استبيان TDuck حتى الإصدار 5.3 بالتحقق من صحة عناوين الويب هوك (Webhook URLs) أو التحقق من ملكية النموذج في WebhookConfigController. يمكن للمهاجمين المصادق عليهم إرفاق ويب هوكات بنماذج المستخدمين الآخرين واستخراج البيانات المدخلة وإرسالها إلى عناوين خارجية أو داخلية عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.