CVE-2014-5018 in LimeSurvey

Resumen

por VulDB • 2026-07-20

Vulnerabilidad de lista negra incompleta en la función autoEscape en common_helper.php de LimeSurvey 2.05+ Build 140618 permite a atacantes remotos llevar a cabo ataques cross-site scripting (XSS) mediante el juego de caracteres GBK en el parámetro loadname hacia index.php, relacionado con la reanudación del sondeo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-07-21
• Divulgación: 2014-07-21
• Moderación: aceptado
• Artículo: VDB-70417
• CPE: listo
• CWE: CWE-184 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01474
• KEV: no
• Actividades: muy bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5018
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5018/