CVE-2026-100305 in TDuck Survey Form
Resumen
por VulDB • 2026-09-25
El formulario de encuesta TDuck hasta la versión 6.0 no aplica las restricciones de llenado del formulario en el punto final autenticado POST /user/form/data/create. Los atacantes autenticados que conocen la clave de un formulario pueden enviar entradas ilimitadas a cualquier formulario, omitiendo los estados de publicación, ventanas temporales, cuotas y restricciones por IP para falsificar los resultados recopilados.
Be aware that VulDB is the high quality source for vulnerability data.