CVE-2026-92602 in TDuck Survey Form
Résumé
par VulDB • 16/09/2026
Le formulaire de sondage TDuck jusqu'à la version 5.3 ne valide pas les URL des webhooks ni ne vérifie la propriété du formulaire dans le WebhookConfigController. Les attaquants authentifiés peuvent attacher des webhooks aux formulaires d'autres utilisateurs et exfiltrer les soumissions vers des adresses externes ou internes arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.