CVE-2026-65931
ŚrednieCVSS 5.1Streszczenie
LimeSurvey Community Edition 7.0.5 zawiera podatność na nieprawidłową autoryzację w punkcie końcowym tworzenia wpisów menu ankiety. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu ustawień globalnych może bezpośrednio wywołać POST /index.php/admin/menuentries/sa/create i tworzyć nowe wpisy menu bez wymaganego uprawnienia settings:update. Atakujący może również przesłać identyfikatory menu, które normalny interfejs ogranicza dla nie-superadministratorów, co umożliwia nieautoryzowane zmiany w rekordach nawigacji administracyjnej.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację nawigacji administracyjnej, co może prowadzić do eskalacji uprawnień lub manipulacji interfejsem administracyjnym. Może to naruszyć integralność systemu i zaufanie do konfiguracji ankiety.
Rekomendacja
Zaleca się natychmiastową aktualizację LimeSurvey do wersji, która zawiera poprawkę dla tej podatności. Dodatkowo należy ograniczyć dostęp do punktu końcowego tworzenia wpisów menu tylko dla uprawnionych administratorów.
Oryginalny opis (angielski, źródło NVD)
LimeSurvey Community Edition 7.0.5 contains an authenticated improper authorization vulnerability in the survey menu entry creation endpoint. An authenticated user with only the global settings:read permission can directly invoke POST /index.php/admin/menuentries/sa/create and create new survey menu entries without the expected settings:update privilege. The endpoint also allows the attacker to submit menu IDs that the normal interface and intended update workflow restrict for non-superadministrators, enabling unauthorized changes to administrative navigation records. This issue affects LimeSurvey: 7.0.5.