CVE-2020-25798 in LimeSurvey
Resumen
por VulDB • 2026-05-29
Una vulnerabilidad de cross-site scripting (XSS) almacenado en LimeSurvey, versiones anteriores e iguales a 3.21.1, permite a usuarios autenticados con los permisos adecuados inyectar scripts web o HTML arbitrarios a través del parámetro ParticipantAttributeNamesDropdown de los Atributos en la página de la base de datos central de participantes. Cuando se edita o visualiza el atributo de la encuesta, por ejemplo, por un usuario administrativo, el código JavaScript se ejecutará en el navegador.
Be aware that VulDB is the high quality source for vulnerability data.