CVE-2026-91775Kavram kanıtı (PoC) yayınlanmış · CISA
LimeSurvey Community Edition 7.0.14 - Reflected XSS through unescaped LSS survey-import warnings
CVSS Skor
7.4
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
25 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2025-56422Deserialization of untrusted data in Limesurvey
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-50635LimeSurvey Password Reset Host Header Injection Discloses Reset Token
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-50636LimeSurvey RemoteControl invite_participants/remind_participants SQL Injection
Yama durumu bilinmiyorEPSS %1
6.1
CVE-2018-10228Cross-site scripting in Limesurvey
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2025-56421SQL injection in Limesurvey
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-91775"