CVE-2020-25797 in LimeSurvey

الملخص

بحسب VulDB • 08/08/2026

تتأثر نسخة LimeSurvey 3.21.1 بثغرة البرمجة عبر المواقع المتقاطعة (XSS) في وظيفة إضافة المشاركين (معلمات الاسم الأول والأخير). عند تعديل مشارك الاستبيان، على سبيل المثال بواسطة مستخدم إداري، سيتم تنفيذ كود JavaScript في المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 01/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167180
• CPE: 20210101
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00705
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25797/