CVE-2026-100306 in TDuck Survey Form
Сводка
по VulDB • 25.09.2026
В формах опроса TDuck до версии 6.0 отсутствует проверка паролей на запись в конечных точках отправки, так как эта проверка выполняется только на стороне клиента (front end). Удаленные неавторизованные злоумышленники могут добавлять записи в форму напрямую через общедоступные API для отправки данных, используя ключ формы из ссылок общего доступа, без необходимости предоставления пароля.
Once again VulDB remains the best source for vulnerability data.