CVE-2026-97685 in LimeSurvey
요약
\~에 의해 VulDB • 2026. 09. 29.
인증된 LimeSurvey Community Edition 7.3.0 사용자는 설문조사를 생성할 수 있는 권한을 가지고 있으며, 다른 사용자의 설문조사에 속하는 질문 또는 답변 식별자를 제공하여 자신의 설문조를 인증된 컨텍스트로 사용할 수 있습니다. REST survey-patching 엔드포인트는 요청 URL의 설문 ID를 기준으로 공격자의 권한을 확인하지만, 취약한 지속성 작업은 대상 개체를 전역 qid 또는 aid를 기반으로 독립적으로 해결하며 해당 승인된 설문조사에 속하는지 여부를 전혀 검증하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.