PT-2026-110555 · Tduckcloud · Tduck-Survey-Form
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
TDuck survey form الإصدارات السابقة لـ 6.0
Description
يحدث مرجع كائن مباشر غير آمن (IDOR) عندما يوفر التطبيق وصولاً مباشرًا إلى الكائنات بناءً على مدخلات المستخدم. يمكن للمستخدمين المصرح لهم حذف عمليات إرسال النماذج الخاصة بمستخدمين آخرين عن طريق تقديم معرفات إرسال عشوائية. يتم ذلك من خلال وضع
formKey شخصي في المسار وتكرار معرفات الإرسال المتسلسلة في جسم الطلب لحذف عمليات الإرسال نهائيًا على مستوى المنصة.Recommendations
التحديث إلى إصدار أحدث من 6.0.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tduck-Survey-Form