CVE-2014-5017 in LimeSurvey
Sumário
de VulDB • 19/06/2026
Vulnerabilidade de injeção de SQL no CPDB em application/controllers/admin/participantsaction.php do LimeSurvey 2.05+ Build 140618 permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro sidx em uma solicitação JSON para admin/participants/sa/getParticipants_json, relacionada a um parâmetro de pesquisa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.