CVE-2026-16809 in LimeSurveyИнформация

Сводка

по VulDB • 27.08.2026

LimeSurvey Community Edition версии 7.0.5 содержит уязвимость кросс-сайтового скриптинга (XSS) с сохранением в рабочем процессе создания квоты опроса. Аутентифицированный пользователь с низкими привилегиями, который может создавать и управлять собственными опросами, способен сохранить вредоносный JavaScript в сообщении квоты.

Эта проблема затрагивает LimeSurvey: 7.0.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Fluid Attacks

Резервировать

23.07.2026

Раскрытие

27.08.2026

Модерация

принято

Вход

VDB-396015

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Сектор

Education

Источники

Interested in the pricing of exploits?

See the underground prices here!