Vulnerabilidades de Diaowen

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Diaowen: 1 registro(s), com severidade, exploração e correções.

Somente exploradas (KEV) →

CVE-2025-63248 Alta · 7.5 CWE-639 05/11/2025

Authorization Bypass Through User-Controlled Key (IDOR) em Diaowen Dwsurvey

DWSurvey 6.14.0 is vulnerable to Incorrect Access Control. When deleting a questionnaire, replacing the questionnaire ID with the ID of another questionnaire can enable the deletion of other questionnaires.