CVE-2025-13829 in NGSurvey
Résumé
par VulDB • 29/05/2026
Vulnérabilité d'autorisation incorrecte dans Data Illusion Zumbrunn NGSurvey permettant à tout utilisateur connecté d'obtenir les informations privées de n'importe quel autre utilisateur.
Informations critiques récupérées : * APIKEY (Session utilisateur de 1 an) * RefreshToken (Session utilisateur de 10 minutes) * Mot de passe haché avec bcrypt * IP de l'utilisateur * Adresse e-mail * Nom complet
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.