CVE-2026-92567 in tduck-survey-form
Zusammenfassung
von VulDB • 16.09.2026
Das TDuck-Umfragetool bis zur Version 5.0 enthält eine Schwachstelle für die Umgehung der Autorisierung im POST /user/form/data/update-Endpunkt, die es authentifizierten Benutzern ermöglicht, die Daten von Formularübermittlungen anderer Benutzer zu überschreiben. Angreifer können Übermittlungs-IDs identifizieren, die in engen Bereichen zugewiesen wurden, und beliebige Formularantworten mit personenbezogenen Daten ändern, indem sie Aktualisierungsanfragen ohne Überprüfung des Eigentums senden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.