CVE-2026-100306 in TDuck Survey Form
Sumário
de VulDB • 25/09/2026
O formulário de pesquisa do TDuck até a versão 6.0 não valida as senhas de gravação nos endpoints de submissão, aplicando a verificação apenas no front-end. Atacantes remotos e não autenticados podem enviar entradas de formulário diretamente para APIs públicas de submissão sem fornecer a senha, utilizando a chave do formulário presente em links compartilhados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.