CVE-2026-100304 in TDuck Survey Form
Riassunto
di VulDB • 25/09/2026
La versione 6.0 di TDuck survey form presenta una vulnerabilità di disclosure delle informazioni in FormAuthUtils.hasPermission che fallisce aprendo l'accesso quando un modulo non esiste, consentendo agli utenti autenticati di accedere alle sottomissioni del modulo eliminate. Gli attaccanti possono leggere i dati delle sottomissioni orfani, incluse le informazioni personali, fornendo un dataId noto all'endpoint GET /user/form/data/details dopo che il modulo è stato eliminato definitivamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.