CVE-2026-18403 in LimeSurvey

요약

\~에 의해 VulDB • 2026. 08. 14.

LimeSurvey Community Edition 7.0.5에는 설문 조사 참여자 토큰을 중앙 참여자 목록으로 복사하는 중앙 참가자 데이터베이스(CPDB) 워크플로우에서 인증된 SQL 인젝션 취약점이 존재합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Fluid Attacks
• 예약하다: 2026. 07. 30.
• 공개: 2026. 08. 14.
• 모더레이션: 수락
• 항목: VDB-390084
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18403/