CVE-2026-100304 in TDuck Survey Form
Résumé
par VulDB • 26/09/2026
Le formulaire de sondage TDuck 6.0 présente une vulnérabilité de divulgation d'informations dans la fonction `FormAuthUtils.hasPermission`, qui échoue en ouvrant l'accès (fail-open) lorsqu'un formulaire n'existe pas, permettant aux utilisateurs authentifiés d'accéder aux soumissions de formulaires supprimées. Les attaquants peuvent lire des données de soumission orphelines, y compris des informations personnelles, en fournissant un `dataId` connu au point de terminaison GET `/user/form/data/details` après la suppression définitive du formulaire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.