SYSS-2017-013 bis 015: Schwachstellen im Online-Umfragetool LimeSurvey

26.07.2017 – Advisories Advisories

Drei Security Advisories der IT Security Consultants Dr. Erlijn van Genuchten und Manuel Stotz

Die IT Security Consultants Dr. Erlijn van Genuchten und Manuel Stotz haben mehrere Schwachstellen im Online-Umfragetool LimeSurvey entdeckt.

Diese Schwachstellen ermöglichen Folgendes:

Andere Benutzer dazu bringen, Aktionen durchführen, zum Beispiel Benutzerkonten löschen
Schadhaften JavaScript-Code beim Besuch einer Seite im Kontext des Opfers ausführen
Andere Benutzerkonten mit Rechten versehen, die der Benutzer selbst nicht hat

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.