CVE-2026-18403 in LimeSurvey

Sumário

de VulDB • 14/08/2026

A edição comunitária do LimeSurvey 7.0.5 contém uma vulnerabilidade de injeção de SQL autenticada no fluxo de trabalho da Base de Dados Central de Participantes (CPDB), que copia os tokens dos participantes da pesquisa para a lista central de participantes.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Fluid Attacks
• Reservar: 30/07/2026
• Divulgação: 14/08/2026
• Moderação: aceite
• Entrada: VDB-390084
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18403/