CVE-2026-97685 in LimeSurvey
要約
〜によって VulDB • 2026年09月29日
認証済み LimeSurvey Community Edition 7.3.0 ユーザーは、アンケートを作成する権限を持っているため、自らのアンケートを承認されたコンテキストとして使用し、別のユーザーのアンケートに属する質問 ID や回答 ID を指定できます。REST の survey-patching エンドポイントは、リクエスト URL に含まれるアンケート ID に対して攻撃者の権限をチェックしますが、脆弱な永続化操作はグローバル qid または aid によって対象オブジェクトを独立して解決し、それが承認されたアンケートに属しているかどうかを検証しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.