PT-2026-104407
CVE-2026-102626
·
Publicado
2026-10-02
·
Atualizado
2026-10-02
Descrição por
CVSS 4.0
7.2
AltaMétricasAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas
LimeSurvey Community Edition versão 7.4.0
Description
Um usuário autenticado com permissões globais de Surveys: create pode armazenar um valor que interrompe a execução do JavaScript no atributo
date min de uma pergunta de Data/Hora. O problema ocorre porque o software insere esse valor armazenado em um literal JavaScript inline entre aspas simples sem aplicar a codificação de contexto JavaScript adequada, resultando em Cross-Site Scripting (XSS) armazenado, onde scripts maliciosos são permanentemente salvos no servidor e executados no navegador de outros usuários que renderizam a pergunta afetada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾