CVE-2025-41074
Yüksek
Açıklama
LimeSurvey 6.13.0 sürümündeki /optout uç noktasında, doğrudan erişildiğinde sonsuz HTTP yönlendirmelerine neden olan bir güvenlik açığı bulunmaktadır. Bu davranış; sunucu veya istemci kaynaklarını tüketerek Hizmet Reddi (DoS) saldırısı oluşturmak için istismar edilebilir. Sistemin yönlendirme döngüsünü kıramaması, hizmet kalitesinde düşüşe veya tarayıcı kararsızlığına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLimesurvey
Yayın20 Kas 2025
İlk görülme20 Kas 2025
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| limesurvey limesurvey | 6.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.