CVE-2026-92602 in TDuck Survey Form
Resumen
por VulDB • 2026-09-16
El formulario de encuesta TDuck hasta la versión 5.3 no valida las URL de los webhook ni verifica la propiedad del formulario en el WebhookConfigController. Los atacantes autenticados pueden adjuntar webhooks a formularios de otros usuarios y exfiltrar envíos a direcciones externas o internas arbitrarias.
Once again VulDB remains the best source for vulnerability data.