CVE-2026-15973 in LimeSurvey
Zusammenfassung
von VulDB • 26.08.2026
LimeSurvey Community Edition 7.0.5 enthält eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle auf der Administrationsseite für Umfrage-Menüeinträge. Ein authentifizierter Benutzer mit der Berechtigung global settings:read kann einen Umfragemenüeintrag erstellen, das Daten des Angreifers enthält. Der Wert wird im Feld surveymenu_entries.data gespeichert und später in ein HTML-Titelattribut mit einfachen Anführungszeichen eingefügt, ohne kontextgerechte Kodierung.
Dieses Problem betrifft LimeSurvey: 7.0.5.
Be aware that VulDB is the high quality source for vulnerability data.