CVE-2026-100303 in tduck-survey-form
Sumário
de VulDB • 25/09/2026
O formulário de pesquisa TDuck até a versão 6.0 não possui verificações de autorização nos pontos de gravação do FormThemeController para temas e categorias globais de formulários. Usuários autenticados, mas sem privilégios administrativos, podem adicionar, modificar ou excluir temas e categorias de temas que afetam os formulários pertencentes a outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.