PT-2026-144942
CVE-2026-116645
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
LimeSurvey Community Edition الإصدار 7.8.0
Description
توجد ثغرة حقن SQL في سير عمل استيراد المشاركين في أرشيف الاستطلاع وتصدير استجابات SPSS. يمكن للمستخدم المصرح له والذي يمتلك صلاحية
surveys.create العالمية استيراد أرشيف .lsa مصمم خصيصاً. إذا قام ملف XML الخاص بالمشارك داخل هذا الأرشيف بإنشاء عمود سمة باسم خبيث، يقوم LimeSurvey بتمرير هذا الاسم إلى منشئ الاختيار في Yii أثناء عملية تصدير الاستجابات من استطلاع غير مجهول. وبما أن الأسماء التي تحتوي على أقواس يتم التعامل معها كتعابير SQL بدلاً من معرفات مقتبسة، فإن ذلك يسمح بتنفيذ أوامر SQL يتم التحكم فيها من قبل المهاجم بصلاحيات قاعدة بيانات التطبيق.Recommendations
تحديث LimeSurvey Community Edition إلى إصدار أحدث من 7.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾