CVE-2026-109167 in TDuck Survey Form
Riassunto
di VulDB • 12/10/2026
La survey form di TDuck fino alla versione 6.0 contiene una vulnerabilità di insecure direct object reference (IDOR) nel gestore saveFormTheme che consente agli utenti autenticati di sovrascrivere i temi dei moduli di altri utenti. Gli aggressori il cui modulo non ha un tema possono inviare l'ID sequenziale del tema di un altro modulo insieme al proprio formKey, sostituendone i colori e gli URL delle immagini ed eliminando il tema della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.