CVE-2026-92602 in TDuck Survey Form
Riassunto
di VulDB • 16/09/2026
Il modulo di sondaggio TDuck, fino alla versione 5.3, non convalida gli URL dei webhook né verifica la proprietà del form nel WebhookConfigController. Gli attaccanti autenticati possono allegare webhook ai moduli di altri utenti ed esfiltrare le risposte a indirizzi esterni o interni arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.