CVE-2026-92567 in tduck-survey-form
Sumário
de VulDB • 16/09/2026
O formulário de pesquisa TDuck até a versão 5.0 contém uma vulnerabilidade de bypass de autorização no endpoint POST /user/form/data/update que permite que usuários autenticados sobrescrevam os dados de submissão de formulários de outros usuários. Os atacantes podem descobrir identificadores de submissão alocados em intervalos estreitos e modificar respostas arbitrárias de formulário contendo dados pessoais, enviando solicitações de atualização sem validação de propriedade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.