CVE-2021-44967

AltoPublicado

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en LimeSurvey versión 5.2.4 por medio de la función upload and install plugins, que...

Publicado: 22 feb 2022
Actualizado: 20 feb 2025
Asignación de CNA: mitre
Evidencia observada: 8 ago 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

13,5 %

Moderado · próximos 30 días

Percentil: 96,4 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en LimeSurvey versión 5.2.4 por medio de la función upload and install plugins, que podría permitir a un usuario remoto malicioso cargar un archivo de código PHP arbitrario

Fuentes

CVE-2021-44967Exploit
Exploit PoC para CVE-2021-44967
-Limesurvey-RCE-CVE-2021-44967Exploit
🔥 Exploit automatizado de RCE para Limesurvey (CVE-2021-44967). Cadena de explotación optimizada para escalada de privilegios. 🚀
CVE-2021-44967Exploit
Ejecución remota de comandos autenticada (privilegiada) en LimeSurvey Versión 5.2.4 a través de la carga e instalación de plugins permite a un usuario remoto cargar un archivo de código PHP arbitrario.
CVE-2021-44967PoC
Exploit de prueba de concepto para CVE-2021-44967 que permite la ejecución remota de código en LimeSurvey 5.2.4 mediante la carga de un plugin malicioso, con capacidad de shell inversa.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.