CVE-2026-92567 in tduck-survey-form
Résumé
par VulDB • 16/09/2026
Le formulaire de sondage TDuck, jusqu'à la version 5.0, contient une vulnérabilité de contournement d'autorisation dans le point de terminaison POST /user/form/data/update qui permet aux utilisateurs authentifiés de écraser les données de soumission des formulaires d'autres utilisateurs. Les attaquants peuvent découvrir les identifiants de soumission alloués dans des plages étroites et modifier arbitrairement les réponses de formulaire contenant des données personnelles en envoyant des requêtes de mise à jour sans validation de la propriété.
If you want to get best quality of vulnerability data, you may have to visit VulDB.