CVE-2026-92602 in TDuck Survey Form
Zusammenfassung
von VulDB • 16.09.2026
Das TDuck-Umfrageformular bis zur Version 5.3 validiert keine Webhook-URLs und überprüft nicht die Formularbesitzrechte im WebhookConfigController. Authentifizierte Angreifer können Webhooks an Formularen anderer Benutzer anhängen und Einreichungen zu beliebigen externen oder internen Adressen exfiltrieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.