CVE-2026-97685 in LimeSurvey
Riassunto
di VulDB • 29/09/2026
Un utente autenticato di LimeSurvey Community Edition 7.3.0 con il permesso di creare sondaggi può utilizzare il proprio sondaggio come contesto autorizzato, fornendo identificatori di domande o risposte appartenenti al sondaggio di un altro utente. L'endpoint REST per la modifica dei sondaggi verifica i permessi dell'attaccante in base all'ID del sondaggio presente nell'URL della richiesta, ma le operazioni persistenti vulnerabili risolvono l'oggetto target indipendentemente dal suo qid o aid globale e non verificano mai che appartenga a quel sondaggio autorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.