CVE-2026-15973
Təsvir
LimeSurvey Community Edition 7.0.5 versiyasında Survey Menu Entries idarəetmə səhifəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Qlobal settings:read icazəsinə malik autentifikasiya olunmuş istifadəçi hücumçunun nəzarət etdiyi məlumatları ehtiva edən sorğu menyusu elementi yarada bilər. Dəyər surveymenu_entries.data sahəsində saxlanılır və sonradan kontekstə uyğun kodlaşdırma olmadan tək dırnaqlı HTML title atributuna daxil edilir. Bu problem LimeSurvey: 7.0.5 versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LimeSurvey LimeSurvey | 7.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.