CVE-2024-6933 in LimeSurvey
Resumen
por MITRE • 2024-07-21
Se encontró una vulnerabilidad en LimeSurvey 6.5.14-240624. Ha sido calificada como crítica. La función actionUpdateSurveyLocaleSettingsGeneralSettings del archivo /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings del componente Survey General Settings Handler es afectada por esta vulnerabilidad. La manipulación del argumento language conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-271988. NOTA: Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.