CVE-2024-6933 in LimeSurvey
Résumé
par VulDB • 23/05/2026
Une faille a été identifiée dans LimeSurvey 6.5.14-240624. La fonction actionUpdateSurveyLocaleSettingsGeneralSettings du fichier /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings du composant Survey General Settings Handler est concernée par ce problème. Cette manipulation de l'argument Language provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. La mise à niveau vers la version 6.6.2+240827 permet de résoudre ce problème. Nom du correctif : d656d2c7980b7642560977f4780e64533a68e13d. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.