Vulnerabilidades en Limesurvey

9 resultados

Análisis Vexday

A Limesurvey apresenta footprint mínimo de vulnerabilidades conhecidas com apenas 1 CVE registrada, não crítica e sem evidência de exploração ativa. A vulnerabilidade identificada é do tipo XSS (CWE-79), padrão em aplicações web, e não figura entre as ameaças recentes, reduzindo a urgência de mitigação imediata.

CVE-2025-41375CRITICALSQL Injection in LimesurveyEPSS 0.6%CVE-2025-41376MEDIUMCRLF Injection in LimesurveyEPSS 0.5%CVE-2026-50635HIGHLimeSurvey Password Reset Host Header Injection Discloses Reset TokenEPSS 0.4%CVE-2026-50636HIGHLimeSurvey RemoteControl invite_participants/remind_participants SQL InjectionEPSS 0.4%CVE-2025-41075MEDIUMMultiple vulnerabilities in LimesurveyEPSS 0.3%CVE-2025-41074MEDIUMMultiple vulnerabilities in LimesurveyEPSS 0.3%CVE-2025-41076MEDIUMMultiple vulnerabilities in LimesurveyEPSS 0.3%CVE-2020-36993MEDIUMLimeSurvey <= 4.3.10 - 'Survey Menu' Persistent Cross-Site ScriptingEPSS 0.2%CVE-2026-63107MEDIUMLimeSurvey SSRF via REST API Survey Template Host HeaderEPSS 0.2%