CVE-2024-7887 in LimeSurveyالمعلومات

الملخص

بحسب VulDB • 29/05/2026

تم العثور على ثغرة في LimeSurvey 6.3.0-231016 وتم تصنيفها على أنها مشكلة. تتأثر بعض الوظائف المجهولة في الملف /index.php من مكون رفع الملفات (File Upload) بهذه الثغرة. يؤدي التلاعب بالوسيطة size إلى حدوث إنكار للخدمة (Denial of Service). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

17/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-274874

استغلال

تحميل

EPSS

0.00899

KEV

لا

النشاطات

منخفض

القطاع

Education

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!