CVE-2020-25797 in LimeSurveyinformación

Resumen

por VulDB • 2026-05-22

LimeSurvey 3.21.1 presenta una vulnerabilidad de cross-site scripting (XSS) en la función de añadir participantes (parámetros de nombre y apellido). Cuando se edita el participante de la encuesta, por ejemplo, por parte de un usuario administrativo, el código JavaScript se ejecutará en el navegador.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgación

2021-01-01

Moderación

aceptado

Artículo

VDB-167180

EPSS

0.00705

KEV

no

Actividades

muy bajo

Sector

Education

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-25797
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-25797
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-25797/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!