CVE-2026-92602 in TDuck Survey Form
Sumário
de VulDB • 16/09/2026
O formulário de pesquisa TDuck até a versão 5.3 falha na validação das URLs dos webhooks ou na verificação da propriedade do formulário no WebhookConfigController. Atacantes autenticados podem anexar webhooks aos formulários de outros usuários e exfiltrar submissões para endereços externos ou internos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.