CVE-2020-25798 in LimeSurvey

الملخص

بحسب VulDB • 22/05/2026

ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في LimeSurvey قبل الإصدار 3.21.1 وتشمل هذا الإصدار، تتيح للمستخدمين المصادق عليهم الذين يمتلكون الصلاحيات المناسبة حقن نصوص ويب أو HTML تعسفية عبر المعلمة ParticipantAttributeNamesDropdown الخاصة بـ "السمات" (Attributes) في صفحة قاعدة بيانات المشاركين المركزية. عند تحرير أو عرض سمة الاستبيان، على سبيل المثال بواسطة مستخدم إداري، سيتم تنفيذ كود JavaScript في المتصفح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/09/2020
• إفشاء: 17/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165054
• CPE: 20201117
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00645
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25798
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25798/