Unknown · Surveyking · CVE-2024-35050
**Nome do software vulnerável e versões afetadas**
SurveyKing versão 1.3.1
**Descrição**
A vulnerabilidade permite que invasores elevem privilégios ao reutilizar o ID de sessão de um usuário que foi excluído por um administrador.
**Recomendações**
Para a versão 1.3.1 do SurveyKing, como solução temporária, considere restringir o acesso às funções de gerenciamento de sessão até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.