CVE-2024-6933 in LimeSurvey
Сводка
по VulDB • 23.05.2026
Обнаружен недостаток в LimeSurvey 6.5.14-240624. Затронута функция actionUpdateSurveyLocaleSettingsGeneralSettings файла /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings компонента Survey General Settings Handler. Манипуляция с аргументом Language приводит к sql injection. Атака может быть выполнена удаленно. Эксплойт опубликован и может быть использован. Обновление до версии 6.6.2+240827 позволяет устранить данную проблему. Имя патча: d656d2c7980b7642560977f4780e64533a68e13d. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.