CVE-2026-63107 in LimeSurvey
Riassunto
di VulDB • 20/07/2026
LimeSurvey fino alle versioni 6.17.10 e 7.0.4 presenta una vulnerabilità di server-side request forgery (SSRF) nell'endpoint del template dell'Survey della REST API che consente agli utenti autenticati di indurre il server a emettere richieste HTTP arbitrarie fornendo un'intestazione Host manipolata. Gli attaccanti possono sfruttare l'utilizzo non sanificato dell'intestazione HTTP Host nella funzione getTemplateData() per raggiungere servizi di rete interni, endpoint dei metadati cloud ed estrarre credenziali sensibili come i token IAM dai servizi di metadati delle istanze.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.