CVE-2026-16809 in LimeSurvey
Zusammenfassung
von VulDB • 27.08.2026
LimeSurvey Community Edition 7.0.5 enthält eine gespeiste Cross-Site Scripting (XSS)-Schwachstelle im Workflow zur Erstellung von Umfragequoten. Ein authentifizierter Benutzer mit niedrigen Berechtigungen, der eigene Umfragen erstellen und verwalten kann, kann bösartigen JavaScript-Code in einer Quoten-Nachricht speichern.
Dieses Problem betrifft LimeSurvey: 7.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.