PT-2026-31653
CVE-2025-63238
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LimeSurvey الأقدم من 6.15.11+250909
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (XSS) بسبب عدم كفاية التحقق من صحة المعلمة
gid داخل الدالة getInstance() الموجودة في ملف application/models/QuestionCreate.php. تسمح هذه الثغرة للمهاجم باستخدام عنوان URL مصمم خصيصًا لتنفيذ نصوص برمجية ضارة في سياق جلسة عمل المستخدم الذي قام بتسجيل الدخول.التوصيات
قم بالتحديث إلى الإصدار 6.15.11+250909 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
getInstance() الموجودة في ملف application/models/QuestionCreate.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾