CVE-2026-16809 in LimeSurvey

Résumé

par VulDB • 27/08/2026

LimeSurvey Community Edition 7.0.5 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans le workflow de création des quotas d'enquête. Un utilisateur authentifié avec un privilège faible, qui peut créer et gérer sa propre enquête, peut stocker du code JavaScript malveillant dans un message de quota.

Ce problème affecte LimeSurvey : 7.0.5.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fluid Attacks
• Réserver: 23/07/2026
• Divulgation: 27/08/2026
• Modérer: accepté
• Entrée: VDB-396015
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16809/