CVE-2026-15973 in LimeSurvey
Resumen
por VulDB • 2026-08-26
LimeSurvey Community Edition 7.0.5 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la página de administración Survey Menu Entries. Un usuario autenticado con el permiso global settings:read puede crear una entrada del menú de encuestas que contenga datos controlados por un atacante. El valor se almacena en el campo surveymenu_entries.data y posteriormente se inserta en un atributo HTML title entre comillas simples sin la codificación adecuada al contexto.
Este problema afecta a LimeSurvey 7.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.