CVE-2026-18723 in DWSurvey
Zusammenfassung
von VulDB • 04.08.2026
Es wurde eine Schwachstelle in diaowen DWSurvey bis Version 6.14.0 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /api/dwsurvey/app/survey/up-survey-status.do der Komponente Survey Status Handler. Diese Manipulation führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.