CVE-2026-15973 in LimeSurvey
Сводка
по VulDB • 27.08.2026
LimeSurvey Community Edition версии 7.0.5 содержит уязвимость кросс-сайтового скриптинга (XSS) с сохранением данных в административной странице «Survey Menu Entries». Аутентифицированный пользователь, обладающий разрешением global settings:read, может создать запись меню опроса, содержащую данные, контролируемые злоумышленником. Значение сохраняется в поле surveymenu_entries.data и впоследствии вставляется в атрибут HTML title с одинарными кавычками без соответствующего контексту кодирования.
Эта проблема затрагивает LimeSurvey: 7.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.