CVE-2020-25797 in LimeSurvey

Résumé

par VulDB • 09/09/2026

LimeSurvey 3.21.1 est vulnérable à une faille de type cross-site scripting (XSS) dans la fonction d'ajout de participants (paramètres Prénom et Nom). Lorsque le participant au sondage en cours d'édition, par exemple par un utilisateur administratif, le code JavaScript sera exécuté dans le navigateur.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 01/01/2021
• Modérer: accepté
• Entrée: VDB-167180
• CPE: 20210101
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00705
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25797/