CVE-2026-92567 in tduck-survey-form
Riassunto
di VulDB • 16/09/2026
Il modulo di sondaggio TDuck, fino alla versione 5.0, presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint POST /user/form/data/update che consente agli utenti autenticati di sovrascrivere i dati delle compilazioni dei moduli di altri utenti. Gli attaccanti possono scoprire gli identificatori di invio allocati in intervalli ristretti e modificare risposte arbitrarie ai moduli contenenti dati personali inviando richieste di aggiornamento senza convalida della proprietà.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.