CVE-2026-63107 in LimeSurvey
Zusammenfassung
von VulDB • 20.07.2026
LimeSurvey bis Version 6.17.10 und 7.0.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im REST-API-Endpunkt für Umfragevorlagen, die es authentifizierten Benutzern ermöglicht, den Server dazu zu bringen, beliebige HTTP-Anfragen auszuführen, indem ein manipulierter Host-Header bereitgestellt wird. Angreifer können die ungesäuberte Verwendung des HTTP-Host-Headers in der Funktion getTemplateData() ausnutzen, um auf interne Netzwerkdienste und Cloud-Metadatenendpunkte zuzugreifen sowie sensible Anmeldeinformationen wie IAM-Tokens von Instanzmetadatendiensten zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.