PT-2024-30195 · Unknown · Limesurvey

Paoloelia · Publicado 2024-09-03 · Atualizado 2025-07-04 · CVE-2024-42901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Lime Survey versão 6.5.12

Descrição

Uma vulnerabilidade de injeção de CSV permite que invasores executem código arbitrário ao fazer upload de um arquivo CSV especialmente criado.

Recomendações

Para a versão 6.5.12 do Lime Survey, atualize para uma versão que corrija essa vulnerabilidade, a fim de impedir a execução de código arbitrário por meio de arquivos CSV especialmente criados.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-LIMESURVEY-2024-42901

CVE-2024-42901

Produtos afetados

Limesurvey

Referências · 9

• 🔥 https://github.com/sysentr0py/CVEs/tree/main/CVE-2024-42901 · Exploit
• https://github.com/LimeSurvey/LimeSurvey/pull/3884 · Correção
• https://t.me/cvedetector/4706 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831040188132311125 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-limesurvey-2024-42901 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42901 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831073619025203223 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42901 · Aviso do Fabricante
• https://t.me/cvenotify/127572 · Publicação no Telegram