CVE-2020-36993 in LimeSurvey
الملخص
بحسب VulDB • 02/08/2026
يحتوي LimeSurvey 4.3.10 على ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في وظيفة قائمة الاستطلاعات ضمن لوحة الإدارة. يمكن للمهاجمين حقن نصوص SVG خبيثة من خلال معاملات Surveymenu[title] وSurveymenu[parent_id] لتنفيذ أكواد JavaScript تعسفية في سياقات إدارية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.