Authenticated SQL Injection in LimeSurvey 7.0.5 CPDB (CVE-2026-18403)

脆弱性概要 脆弱性名称: LimeSurvey Community Edition 7.0.5 - CPDB における認証付き SQL インジェクション 脆弱性タイプ: SQL インジェクション CVSS v4.0 ベーススコア: 6.0 CVE ID(s): CVE-2026-18403 説明: LimeSurvey Community Edition 7.0.5 には、中央参加者データベース（CPDB）のワークフローに認証付き SQL インジェクション脆弱性が存在します。このワークフローは、アンケート参加者トークンを中央参加者リストにコピーする処理を行います。参加者パネルへのアクセス権限を持つ認証済みの低権限ユーザーは、構築されたトークンを CPDB 属性マッピングに送信できます。マッピング値は、アンケートトークンテーブルに対する生 SQL SELECT 式として使用されます。SQL 式の結果はその後 に永続化され、対象となる CPDB 属性が可視の場合、通常の参加者 JSON エンドポイント経由で取得できます。 影響範囲 影響を受ける製品: LimeSurvey 影響を受けるバージョン: 7.0.5 修正バージョン: 7.0.10 exploit 条件: 参加者パネルへのアクセス権限を持つ認証済み低権限ユーザーが必要です。 潜在的な影響: - アプリケーションデータベースから管理者のユーザー名やパスワードハッシュを含む機密データを抽出すること。 - 機密なアンケート、参加者および管理者データベースの読み取り。 - オフラインでクラッキングに使用される資格情報ハッシュの読み取り。 - 攻撃者がマッピングキーを制御できる場合、 内の既存レコードを修正すること。 修正策 修正バージョン: LimeSurvey 7.0.10 以降のバージョンへのアップグレード。 PoC コード 前提条件 LimeSurvey Community Edition 7.0.5 MySQL または MariaDB バックエンド アプリケーションが でアクセス可能であること 参加者コントローラへのアクセス権限を持つ認証済みユーザー。提出された PoC は以下の権限を使用しました： - - - SQL 式の結果を保存するための可視 CPDB 属性が 1 つ存在すること。 トークンから CPDB へのマッピングワークフローで選択されるアンケート参加者トークン。 再現サマリー 1. LimeSurvey 7.0.5 をデプロイする。 2. 制限付きの攻撃者アカウントを作成する。 3. 攻撃者アカウントに および自己完結型テストアンケートをローカルでログインするために必要な十分な権限を付与する。 4. 可視 CPDB 属性を作成する。 5. 攻撃者アカウントでログインする。 6. 通常の LimeSurvey エンドポイントを通じてアンケートとアンケート参加者トークンを作成する。 7. 以下を呼び出す： 以下のパラメータを使用： これにより、トークン ID がサーバー側の セッション値に保存されます。 8. 以下のエンドポイントを呼び出す： 通常のパラメータを使用して CPDB 参加者を作成または関連付ける。 9. 同一のエンドポイントを と悪意あるマッピング値を指定して再度呼び出す： 10. 以下を呼び出す： JSON 応答内の可視属性セルを確認する。 期待される結果 悪意あるマッピング値が SQL 式として評価される。 式の結果が CPDB 参加者属性として永続化される。 JSON 応答が からの 行を含む。 証拠 動画証拠: 脆弱性を利用したプロセスを示す動画。 静的証拠: 脆弱性を利用したスクリーンショット。 --- 以上が、LimeSurvey Community Edition 7.0.5 に存在する認証付き SQL インジェクション脆弱性に関する重要事項の要約です。

目標達成 すべての支援者に感謝 — 100%達成しました！

Authenticated SQL Injection in LimeSurvey 7.0.5 CPDB (CVE-2026-18403)

目標達成すべての支援者に感謝 — 100%達成しました！