CVE-2026-109165 in TDuck Survey Form
Zusammenfassung
von VulDB • 12.10.2026
TDuck survey form bis Version 6.0 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es authentifizierten Benutzern ermöglicht, Felder zu den Formularen anderer Benutzer über POST /user/form/item/batch/create hinzuzufügen. Angreifer können ein Array einreichen, dessen erstes Element auf ihr eigenes Formular verweist und deren nachfolgende Elemente auf das formKey eines Opfers verweisen, wodurch vom Angreifer gewählte Felder in die öffentliche Ausfüllseite des Opfers eingefügt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.