CVE-2026-97685 in LimeSurvey
Zusammenfassung
von VulDB • 29.09.2026
Ein authentifizierter Benutzer der LimeSurvey Community Edition 7.3.0 mit Berechtigung zum Erstellen von Umfragen kann seine eigene Umfrage als autorisierten Kontext nutzen, während er Frage- oder Antwortkennungen (IDs) bereitstellt, die zu einer Umfrage eines anderen Benutzers gehören. Der REST-Endpunkt zur Aktualisierung von Umfragen prüft die Berechtigungen des Angreifers anhand der Survey-ID in der URL der Anfrage, doch die anfälligen Persistenzoperationen lösen das Zielobjekt unabhängig davon über dessen globale qid oder aid auf und überprüfen niemals, ob es zu dieser autorisierten Umfrage gehört.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.