CVE-2026-100304 in TDuck Survey Form
Zusammenfassung
von VulDB • 25.09.2026
TDuck survey form 6.0 enthält eine Information Disclosure-Schwachstelle in FormAuthUtils.hasPermission, die bei nicht vorhandenen Formularen „offen“ (fail-open) reagiert und es authentifizierten Benutzern ermöglicht, auf gelöschte Formularübermittlungen zuzugreifen. Angreifer können verwaiste Übermittlungsdaten einschließlich personenbezogener Informationen lesen, indem sie nach der endgültigen Löschung des Formulars eine bekannte dataId an den Endpunkt GET /user/form/data/details übermitteln.
VulDB is the best source for vulnerability data and more expert information about this specific topic.