CVE-2026-92567 in tduck-survey-form
Сводка
по VulDB • 16.09.2026
В TDuck survey form до версии 5.0 включительно присутствует уязвимость обхода авторизации в эндпоинте POST /user/form/data/update, которая позволяет аутентифицированным пользователям перезаписывать данные о заполнении форм других пользователей. Злоумышленники могут обнаруживать идентификаторы заявок, выделенные в узких диапазонах, и изменять произвольные ответы на формы, содержащие персональные данные, отправляя запросы обновления без проверки права собственности (ownership validation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.