CVE-2014-5018 in LimeSurvey

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de liste noire incomplète dans la fonction autoEscape de common_helper.php dans LimeSurvey 2.05+ Build 140618 permet aux attaquants distants d'exécuter des attaques par script intersite (XSS) via le jeu de caractères GBK dans le paramètre loadname vers index.php, en lien avec la reprise du sondage.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/07/2014
• Divulgation: 21/07/2014
• Modérer: accepté
• Entrée: VDB-70417
• CPE: prêt
• CWE: CWE-184 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01474
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5018
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5018/