CVE-2020-25797 in LimeSurvey

Riassunto

di VulDB • 31/07/2026

LimeSurvey 3.21.1 è affetto da cross-site scripting (XSS) nella funzione Aggiungi Partecipanti (parametri Nome e Cognome). Quando il partecipante al sondaggio viene modificato, ad esempio da un utente amministrativo, il codice JavaScript verrà eseguito nel browser.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 01/01/2021
• Moderazione: accettato
• Voce: VDB-167180
• CPE: 20210101
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00705
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25797/