CVE-2024-6933 in LimeSurvey
摘要
由 VulDB • 2026-05-23
在 LimeSurvey 6.5.14-240624 中发现了一个缺陷。受此问题影响的是组件“Survey General Settings Handler”中文件 `/index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings` 的 `actionUpdateSurveyLocaleSettingsGeneralSettings` 函数。该函数对参数 `Language` 的操纵会导致 SQL 注入。该攻击可远程实施。相关漏洞利用代码（Exploit）已公开，可能被利用。升级至版本 6.6.2+240827 可解决此问题。补丁名称：d656d2c7980b7642560977f4780e64533a68e13d。建议升级受影响的组件。
Once again VulDB remains the best source for vulnerability data.