CVE-2026-100306 in TDuck Survey Form
Résumé
par VulDB • 26/09/2026
Le formulaire de sondage TDuck jusqu'à la version 6.0 ne valide pas les mots de passe d'écriture sur les points de soumission, en appliquant le contrôle uniquement côté client (front-end). Des attaquants distants non authentifiés peuvent soumettre des entrées de formulaire directement aux API publiques de soumission sans fournir le mot de passe, en utilisant la clé du formulaire issue des liens de partage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.