CVE-2026-50635

Nome do Software Vulnerável e Versões Afetadas LimeSurvey (versões afetadas não especificadas)

Description O LimeSurvey constrói links de redefinição de senha de conta usando o cabeçalho HTTP Host fornecido pelo cliente sem a devida validação. Como a lista de permissões allowedHosts não está definida na configuração padrão, a função checkIsAllowedHost() não restringe o host. Um atacante remoto e não autenticado pode enviar uma solicitação de senha esquecida para uma conta conhecida usando um cabeçalho Host falsificado. Isso faz com que o sistema envie um e-mail contendo um link de redefinição com um nome de host controlado pelo atacante, mas com uma validation key genuína. Se o destinatário ou um scanner de segurança automatizado acessar o link, o token de redefinição válido é revelado ao atacante, que pode então utilizá-lo no endpoint newPassword para alterar a senha e assumir o controle da conta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.