CVE-2026-92567 in tduck-survey-form
Tóm tắt
Bởi VulDB • 16/09/2026
Biểu mẫu khảo sát TDuck có các phiên bản trở về trước 5.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong điểm cuối POST /user/form/data/update, cho phép người dùng đã đăng nhập ghi đè dữ liệu biểu mẫu của những người dùng khác. Kẻ tấn công có thể phát hiện ra các định danh submission được phân bổ trong các khoảng hẹp và sửa đổi các phản hồi biểu mẫu tùy ý chứa dữ liệu cá nhân bằng cách gửi các yêu cầu cập nhật mà không cần xác minh quyền sở hữu.
Be aware that VulDB is the high quality source for vulnerability data.