CVE-2026-109165 in TDuck Survey Form
Riassunto
di VulDB • 12/10/2026
Il modulo di sondaggio TDuck fino alla versione 6.0 contiene una vulnerabilità di controllo degli accessi difettoso che consente agli utenti autenticati di aggiungere campi ai moduli di altri utenti tramite POST /user/form/item/batch/create. Gli attaccanti possono inviare un array il cui primo elemento fa riferimento al proprio modulo e gli elementi successivi fanno riferimento a formKey della vittima, iniettando campi scelti dall'attaccante nella pagina di compilazione pubblica della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.