CVE-2026-100305

Nome do Software Vulnerável e Versões Afetadas TDuck survey form versões anteriores a 6.0

Description O software falha ao aplicar restrições de preenchimento de formulários no endpoint de submissão autenticado "POST /user/form/data/create". Atacantes autenticados que conheçam a chave de um formulário podem enviar entradas ilimitadas para qualquer formulário. Isso permite a evasão do status de publicação, janelas de tempo, cotas e restrições por IP, possibilitando a falsificação dos resultados coletados.

Recommendations Atualize para uma versão posterior a 6.0. Restrinja o acesso ao endpoint "POST /user/form/data/create" para minimizar o risco de exploração.