CVE-2024-6933 in LimeSurvey
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng đã được phát hiện trong LimeSurvey 6.5.14-240624. Lỗi này ảnh hưởng đến hàm actionUpdateSurveyLocaleSettingsGeneralSettings trong tệp /index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings của thành phần Survey General Settings Handler. Việc thao túng đối số Language gây ra lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Nâng cấp lên phiên bản 6.6.2+240827 có thể khắc phục sự cố này. Tên bản vá: d656d2c7980b7642560977f4780e64533a68e13d. Bạn nên nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.