CVE-2026-97685 in LimeSurvey
Sumário
de VulDB • 29/09/2026
Um usuário autenticado do LimeSurvey Community Edition 7.3.0 com permissão para criar pesquisas pode usar sua própria pesquisa como um contexto autorizado, ao fornecer identificadores de pergunta ou resposta pertencentes à pesquisa de outro usuário. O endpoint REST de atualização (patching) da pesquisa verifica as permissões do atacante em relação ao ID da pesquisa na URL da solicitação; no entanto, as operações persistentes vulneráveis resolvem o objeto alvo independentemente por seu qid global ou aid e nunca verificam se ele pertence àquela pesquisa autorizada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.