ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-91775

LimeSurvey LimeSurvey

LimeSurvey Community Edition 7.0.14 - Reflected XSS through unescaped LSS survey-import warnings

CVSS 4.0
7.4بالا

شرح رسمی (انگلیسی)

LimeSurvey Community Edition 7.0.14 fails to safely encode attacker-controlled content from a crafted .lss survey file when displaying import warnings, resulting in XSS in the administrative interface.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.4بالا 4.0 CVEProject cvelistV5 (CNA) (Fluid Attacks) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
LimeSurvey LimeSurvey 7.0.14 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
Fluid Attacks

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')