CVE-2026-97685 in LimeSurvey
Сводка
по VulDB • 29.09.2026
Аутентифицированный пользователь LimeSurvey Community Edition 7.3.0 с правами на создание опросов может использовать свой собственный опрос в качестве авторизованного контекста, предоставляя идентификаторы вопросов или ответов (qid/aid), принадлежащие опросу другого пользователя. Конечная точка REST для обновления опроса проверяет разрешения атакующего по ID опроса из URL-адреса запроса, однако уязвимые операции сохранения данных разрешают целевой объект независимо на основе его глобального qid или aid и никогда не проверяют, принадлежит ли он этому авторизованному опросу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.