CVE-2020-25798 in LimeSurvey
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no LimeSurvey nas versões anteriores e incluindo a 3.21.1 permite que usuários autenticados com as permissões adequadas injetem scripts web ou HTML arbitrários por meio do parâmetro ParticipantAttributeNamesDropdown das Atributos na página do banco de dados central de participantes. Quando o atributo da pesquisa está sendo editado ou visualizado, por exemplo, por um usuário administrativo, o código JavaScript será executado no navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.