Vulnerabilità

CVE-2026-100303

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 04:29

Descrizione

TDuck survey form through 6.0 lacks authorization checks on FormThemeController write endpoints for global form themes and categories. Authenticated non-admin users can add, modify, or delete themes and theme categories affecting forms owned by other users.

Identificativo STIXvulnerability--65e33388-aa2b-50cb-b1e6-cb373b7cff9b

Prima osservazione-

Ultima osservazione-

Relazioni censite8

Alias e classificazioni

CWE-862Missing Authorization

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 5.4
cvss vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
cvss severity: MEDIUM

Provenienza

Riferimenti pubblici

VulnCheck Advisory: TDuck survey form through 6.0 Missing Authorization in Form Theme Management Endpoints
https://www.vulncheck.com/advisories/tduck-survey-form-through-6.0-missing-authorization-in-form-theme-management-endpoints
exploit
https://github.com/LinYuanyi1/cve-request-poc/blob/adffc39b78cad18cd489cbf7454853bf0f744b7f/tduck/poc_form_theme_write.py
product
https://github.com/TDuckCloud/tduck-survey-form
technical-description
https://github.com/TDuckCloud/tduck-survey-form/blob/43ffa9c993e38936fc4de7d8e5aee82bbaa19502/tduck-api/src/main/java/com/tduck/cloud/api/web/controller/FormThemeController.java

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.