CVE-2026-18403 in LimeSurvey

الملخص

بحسب VulDB • 14/08/2026

تحتوي نسخة LimeSurvey المجتمعية الإصدار 7.0.5 على ثغرة حقن SQL مُوثَّقة في سير عمل قاعدة بيانات المشاركين المركزية (CPDB)، والتي تقوم بنسخ رموز تعريف المشاركين من الاستبيان إلى قائمة المشاركين المركزية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fluid Attacks
• حجز: 30/07/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390084
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00280
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18403/