CVE-2020-36993 in LimeSurveyinformación

Resumen

por VulDB • 2026-08-14

LimeSurvey 4.3.10 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad del Menú de Encuestas del panel de administración. Los atacantes pueden inyectar scripts SVG maliciosos a través de los parámetros Surveymenu[title] y Surveymenu[parent_id] para ejecutar JavaScript arbitrario en contextos administrativos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Reservar

2026-01-27

Divulgación

2026-01-28

Moderación

aceptado

Artículo

VDB-343206

CPE

listo

Explotación

Descargar

EPSS

0.00249

KEV

no

Actividades

muy bajo

Sector

Education

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!