CVE-2021-44967
Une vulnérabilité d'exécution de code à distance (RCE) existe dans LimeSurvey 5.2.4 via la fonction de téléversement et d'installation des plugins, qui...
- Publié
- 22 févr. 2022
- Mise à jour
- 20 févr. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 96,4 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité d'exécution de code à distance (RCE) existe dans LimeSurvey 5.2.4 via la fonction de téléversement et d'installation des plugins, qui pourrait permettre à un utilisateur distant malveillant de téléverser un fichier de code PHP arbitraire. REMARQUE : la position du fournisseur est que les plugins peuvent intentionnellement contenir du code PHP arbitraire et ne peuvent être installés que par un superadministrateur ; par conséquent, le modèle de sécurité n'est pas violé par cette constatation.
Sources
- CVE-2021-44967Exploit
POC exploit pour CVE-2021-44967
🔥 Exploit RCE automatisé pour Limesurvey (CVE-2021-44967). Chaîne d'exploitation optimisée pour l'escalade de privilèges. 🚀
- CVE-2021-44967Exploit
Exécution de commandes à distance authentifiée (privilégiée) dans LimeSurvey version 5.2.4 via le téléversement et l'installation de plugins permet à un utilisateur distant de téléverser un fichier de code PHP arbitraire.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.