PT-2026-110558 · Tduckcloud · Tduck-Survey-Form
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
TDuck survey form الإصدارات السابقة لـ 6.1
الوصف
يوجد خلل من نوع المرجع المباشر غير الآمن للكائنات (IDOR) في المعالج
saveFormTheme. يسمح هذا للمستخدمين المصرح لهم بتجاوز وتعديل سمات نماذج المستخدمين الآخرين. يمكن للمهاجم إرسال معرف سمة تسلسلي تابع لنموذج آخر مع formKey الخاص به لاستبدال الألوان وعناوين URL للصور الخاصة بالضحية، مما يؤدي إلى إزالة السمة الأصلية.التوصيات
تحديث TDuck survey form إلى إصدار أحدث من 6.0.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tduck-Survey-Form