CVE-2025-41375

SQL Injection in Limesurvey

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

SQL Injection vulnerability in Limesurvey v2.65.1+170522. This vulnerability allows an attacker to retrieve, create, update and delete database via 'token' parameter in '/index.php' endpoint.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web incibe.es

Métadonnées

CVE: CVE-2025-41375
Publication: 2025-08-01
Première détection SecPulse: il y a 1 an
Source initiale: OSV.dev (Open Source Vulnerabilities)

CWE

CWE-89

Sources de détection

OSV.dev (Open Source Vulnerabilities) il y a 2 mois