CVE-2026-91775
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-79
- KEV Durumu
- Hayır
LimeSurvey, bir saldırı yapanın oluşturduğu .lss anket dosyasından gelen içeriği import uyarılarını görüntülerken güvenli bir şekilde kodlamayı başaramaz, bu da yönetim arayüzünde XSS'ye neden olur.
Orijinal açıklama (İngilizce)
LimeSurvey fails to safely encode attacker-controlled content from a crafted .lss survey file when displaying import warnings, resulting in XSS in the administrative interface.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.