CVE-2011-5256 in LimeSurvey

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans les infobulles de LimeSurvey avant la version 1.91+ Build 11379-20111116, lors de l'affichage des résultats d'enquête, permet à des attaquants distants d'injecter du code script web ou HTML arbitraire via des paramètres inconnus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/02/2013
• Divulgation: 12/02/2013
• Modérer: accepté
• Entrée: VDB-63540
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00895
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5256
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5256/