CVE-2026-18722 in DWSurvey
Resumen
por VulDB • 2026-08-04
Se ha encontrado una vulnerabilidad en diaowen DWSurvey hasta la versión 6.14.0. El componente afectado es la función devSurvey de DwDeisgnSurveyController, contenida en el archivo /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do del componente Survey Handler. La manipulación provoca una omisión de autorización (authorization bypass). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.