CVE-2026-18403
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
LimeSurvey Community Edition 7.0.5 zawiera podatność na wstrzykiwanie SQL w przepływie pracy Centralnej Bazy Uczestników (CPDB), która kopiuje tokeny uczestników ankiety do centralnej listy uczestników. Podatność wymaga uwierzytelnienia.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać nieautoryzowane zapytania SQL, co może prowadzić do naruszenia poufności danych lub manipulacji bazą danych.
Rekomendacja
Zaleca się aktualizację LimeSurvey do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
LimeSurvey Community Edition 7.0.5 contains an authenticated SQL injection vulnerability in the Central Participant Database (CPDB) workflow that copies survey participant tokens to the central participant list.