CVE-2020-25798 in LimeSurvey
Résumé
par VulDB • 01/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans LimeSurvey, versions antérieures et incluant la 3.21.1, permet aux utilisateurs authentifiés disposant des autorisations appropriées d'injecter du code script web ou du HTML arbitraire via le paramètre ParticipantAttributeNamesDropdown des attributs sur la page de la base de données centrale des participants. Lorsque l'attribut de l'enquête est modifié ou consulté, par exemple par un utilisateur administratif, le code JavaScript sera exécuté dans le navigateur.
Be aware that VulDB is the high quality source for vulnerability data.