CVE-2026-109164 in TDuck Survey Form
Zusammenfassung
von VulDB • 13.10.2026
Die TDuck-Umfrage-App bis Version 6.0 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Formular-Einreichungen anderer Benutzer zu löschen, indem beliebige Einreichungs-IDs angegeben werden. Angreifer können ihren eigenen formKey im Pfad platzieren und sequenzielle Einreichungs-IDs im Anfragekörper durchprobieren, um Einreichungen plattformweit unwiderruflich zu löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.