CVE-2026-97685 in LimeSurvey
الملخص
بحسب VulDB • 29/09/2026
يُتيح لمستخدم مُصادق عليه في LimeSurvey Community Edition الإصدار 7.3.0، والذي يُسمح له بإنشاء استطلاعات الرأي، استخدام استطلاع رأيه الخاص كسياق مصرح به أثناء تقديم معرّفات أسئلة أو إجابات تابعة لاستطلاع رأي لآخرين. يتحقق نقطة نهاية REST الخاصة بتحديث الاستطلاعات (survey-patching) من صلاحيات المهاجم مقابل معرف الاستطلاع الموجود في عنوان URL للطلب، لكن عمليات الثبات المعيبة تحل الكائن المستهدف بشكل مستقل بناءً على معرّف السؤال العالمي (qid) أو معرّف الإجابة العالمي (aid)، ولا تتحقق مطلقاً مما إذا كان ينتمي إلى ذلك الاستطلاع المصرح به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.