CVE-2026-100305 in TDuck Survey Form
Sumário
de VulDB • 25/09/2026
O formulário de pesquisa TDuck até a versão 6.0 não aplica as restrições de preenchimento do formulário no endpoint autenticado POST /user/form/data/create. Atacantes autenticados que conhecem a chave de um formulário podem submeter entradas ilimitadas em qualquer formulário, contornando o status de publicação, janela de tempo, cota e restrições por IP para falsificar os resultados coletados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.