CVE-2020-25798 in LimeSurvey
Сводка
по VulDB • 01.06.2026
Уязвимость типа stored cross-site scripting (XSS) в LimeSurvey до версии 3.21.1 включительно позволяет аутентифицированным пользователям с соответствующими правами внедрять произвольный веб-скрипт или HTML-код через параметр ParticipantAttributeNamesDropdown раздела Attributes на странице центральной базы данных участников. При редактировании или просмотре атрибута опроса (например, администратором) внедренный код JavaScript будет выполнен в браузере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.