CVE-2025-41375
SQL Injection in Limesurvey
概要
SQL Injection in Limesurvey
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
SQL Injection vulnerability in Limesurvey v2.65.1+170522. This vulnerability allows an attacker to retrieve, create, update and delete database via 'token' parameter in '/index.php' endpoint.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web incibe.es