CVE-2026-18403 in LimeSurvey

Résumé

par VulDB • 14/08/2026

LimeSurvey Community Edition 7.0.5 contient une vulnérabilité d'injection SQL authentifiée dans le flux de travail de la Base centrale des participants (CPDB), qui copie les jetons des participants du sondage vers la liste centrale des participants.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fluid Attacks
• Réserver: 30/07/2026
• Divulgation: 14/08/2026
• Modérer: accepté
• Entrée: VDB-390084
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18403/