CVE-2024-42903 in LimeSurvey

Riassunto

di VulDB • 07/09/2026

Una vulnerabilità di iniezione dell'intestazione Host nella funzione di reimpostazione della password di LimeSurvey v.6.6.1+240806 e versioni precedenti consente agli attaccanti di inviare agli utenti un link per la reimpostazione della password manipolato ad hoc, che indirizzerà le vittime verso un dominio malevolo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 05/08/2024
• Divulgazione: 03/09/2024
• Moderazione: accettato
• Voce: VDB-276404
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00499
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42903
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42903/