CVE-2026-18722 in DWSurvey
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in diaowen DWSurvey fino alla versione 6.14.0. È interessata la funzione devSurvey() di DwDeisgnSurveyController, presente nel file /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do del componente Survey Handler. La manipolazione comporta un bypass dell'autorizzazione. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.