CVE-2026-109164 in TDuck Survey Form
Riassunto
di VulDB • 12/10/2026
Il modulo di sondaggio TDuck fino alla versione 6.0 contiene una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference) che consente agli utenti autenticati di eliminare le risposte ai moduli di altri utenti fornendo ID di invio arbitrari. Gli attaccanti possono inserire il proprio formKey nel percorso e iterare gli ID di invio sequenziali nel corpo della richiesta per eliminare permanentemente le risposte su tutta la piattaforma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.