CVE-2026-16809 in LimeSurveyالمعلومات

الملخص

بحسب VulDB • 27/08/2026

يحتوي إصدار المجتمع من LimeSurvey الإصدار 7.0.5 على ثغرة برمجية متعلقة بتنفيذ نصوص عبر المواقع (XSS) مخزنة في سير عمل إنشاء حصص الاستبيان. يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة، قادر على إنشاء وإدارة استبياناته الخاصة، تخزين كود JavaScript ضار في رسالة الحصة.

تؤثر هذه المشكلة على LimeSurvey: 7.0.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Fluid Attacks

حجز

23/07/2026

إفشاء

27/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-396015

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education

المصادر

Do you know our Splunk app?

Download it now for free!