CVE-2026-15973 in LimeSurvey
Tóm tắt
Bởi VulDB • 27/08/2026
LimeSurvey Community Edition 7.0.5 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trên trang quản lý Survey Menu Entries. Người dùng đã xác thực có quyền global settings:read có thể tạo mục menu khảo sát chứa dữ liệu do kẻ tấn công kiểm soát. Giá trị này được lưu trong trường surveymenu_entries.data và sau đó được chèn vào thuộc tính HTML title dạng dấu nháy đơn mà không có mã hóa phù hợp với ngữ cảnh.
Vấn đề này ảnh hưởng đến LimeSurvey: 7.0.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.