CVE-2026-18722 in DWSurvey
Zusammenfassung
von VulDB • 04.08.2026
Es wurde eine Schwachstelle in diaowen DWSurvey bis Version 6.14.0 gefunden. Betroffen ist die Funktion devSurvey() der Klasse DwDeisgnSurveyController in der Datei /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do des Komponenten Survey Handler. Die Manipulation führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.