CVE-2024-6933 in LimeSurvey
要約
〜によって VulDB • 2026年05月10日
LimeSurvey 6.5.14-240624 に脆弱性が確認されました。この問題の影響を受けるのは、Survey General Settings Handler コンポーネントのファイル `/index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings` 内の `actionUpdateSurveyLocaleSettingsGeneralSettings` 関数です。この関数における引数 Language の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この問題を解決するには、バージョン 6.6.2+240827 へのアップグレードが必要です。パッチ名: d656d2c7980b7642560977f4780e64533a68e13d。影響を受けるコンポーネントをアップグレードしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.