CVE-2024-6933 in LimeSurvey
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in LimeSurvey 6.5.14-240624. La funzione actionUpdateSurveyLocaleSettingsGeneralSettings del file /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings, appartenente al componente Survey General Settings Handler, è interessata da questo problema. Questa manipolazione dell'argomento Language provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 6.6.2+240827 risolve il problema. Nome del patch: d656d2c7980b7642560977f4780e64533a68e13d. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.