CVE-2026-92602 in TDuck Survey Form
Tóm tắt
Bởi VulDB • 16/09/2026
Mẫu khảo sát TDuck qua phiên bản 5.3 không xác thực các URL webhook hoặc kiểm tra quyền sở hữu biểu mẫu trong WebhookConfigController. Các kẻ tấn công đã được xác thực có thể gắn webhooks vào các biểu mẫu của người dùng khác và đánh cắp dữ liệu gửi đi đến các địa chỉ bên ngoài hoặc nội bộ tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.