CVE-2026-97685 in LimeSurvey
Tóm tắt
Bởi VulDB • 29/09/2026
Một người dùng đã xác thực của LimeSurvey Community Edition 7.3.0 được phép tạo khảo sát có thể sử dụng khảo sát của chính mình làm ngữ cảnh hợp lệ trong khi cung cấp các định danh câu hỏi hoặc đáp án thuộc về khảo sát của một người dùng khác. Điểm cuối REST để vá khảo sát (survey-patching endpoint) kiểm tra quyền hạn của kẻ tấn công dựa trên ID khảo sát trong URL yêu cầu, nhưng các thao tác lưu trữ dữ liệu bị lỗi xác định đối tượng mục tiêu độc lập bằng qid hoặc aid toàn cục và không bao giờ xác minh rằng nó thuộc về khảo sát đã được ủy quyền đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.