CVE-2026-100303 in tduck-survey-form
Resumen
por VulDB • 2026-09-26
El formulario de encuesta TDuck hasta la versión 6.0 carece de comprobaciones de autorización en los puntos finales de escritura (write endpoints) del controlador FormThemeController para temas y categorías globales de formularios. Los usuarios autenticados no administradores pueden agregar, modificar o eliminar temas y categorías de temas que afectan a los formularios propiedad de otros usuarios.
Once again VulDB remains the best source for vulnerability data.