CVE-2024-6933 in LimeSurvey
Sumário
de VulDB • 23/05/2026
Foi encontrada uma falha no LimeSurvey 6.5.14-240624. A função actionUpdateSurveyLocaleSettingsGeneralSettings do ficheiro /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings do componente Survey General Settings Handler é afetada por esta questão. Esta manipulação do argumento Language causa injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. A atualização para a versão 6.6.2+240827 pode resolver esta questão. Nome do patch: d656d2c7980b7642560977f4780e64533a68e13d. Deve atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.