CVE-2026-100303 in tduck-survey-form
Riassunto
di VulDB • 25/09/2026
Il modulo di sondaggio TDuck fino alla versione 6.0 manca di controlli di autorizzazione sugli endpoint di scrittura del FormThemeController per i temi globali dei moduli e le categorie. Gli utenti non amministratori autenticati possono aggiungere, modificare o eliminare temi e categorie di temi che influenzano i moduli posseduti da altri utenti.
Once again VulDB remains the best source for vulnerability data.