Limesurvey

Limesurvey

92 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-10228

  • EPSS 0.81%
  • Veröffentlicht 14.12.2021 19:15:07
  • Zuletzt bearbeitet 09.07.2026 00:16:50

Cross-site scripting (XSS) vulnerability in /application/controller/admin/theme.php in LimeSurvey 3.6.2+180406 allows remote attackers to inject arbitrary web script or HTML via the changes_cp parameter to the index.php/admin/themes/sa/templatesavech...

6.1

CVE-2021-42112

Exploit
  • EPSS 1.53%
  • Veröffentlicht 08.10.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:17

The "File upload question" functionality in LimeSurvey 3.x-LTS through 3.27.18 allows XSS in assets/scripts/modaldialog.js and assets/scripts/uploader.js.

6.1

CVE-2020-22607

  • EPSS 0.69%
  • Veröffentlicht 28.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:18

Cross Site Scripting vulnerabilty in LimeSurvey 4.1.11+200316 via the (1) name and (2) description parameters in application/controllers/admin/PermissiontemplatesController.php.

5.4

CVE-2020-23710

  • EPSS 0.55%
  • Veröffentlicht 28.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:14:01

Cross Site Scripting (XSS) vulneraiblity in LimeSurvey 4.2.5 on textbox via the Notifications & data feature.

9.8

CVE-2019-25019

  • EPSS 1.34%
  • Veröffentlicht 14.02.2021 04:15:12
  • Zuletzt bearbeitet 21.11.2024 04:39:45

LimeSurvey before 4.0.0-RC4 allows SQL injection via the participant model.

5.4

CVE-2020-25799

Exploit
  • EPSS 0.7%
  • Veröffentlicht 31.12.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:18:48

LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Quota component of the Survey page. When the survey quota being viewed, e.g. by an administrative user, the JavaScript code will be executed in the browser.

5.4

CVE-2020-25797

Exploit
  • EPSS 0.7%
  • Veröffentlicht 31.12.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:18:48

LimeSurvey 3.21.1 is affected by cross-site scripting (XSS) in the Add Participants Function (First and last name parameters). When the survey participant being edited, e.g. by an administrative user, the JavaScript code will be executed in the brows...

5.4

CVE-2020-25798

Exploit
  • EPSS 0.65%
  • Veröffentlicht 17.11.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:18:48

A stored cross-site scripting (XSS) vulnerability in LimeSurvey before and including 3.21.1 allows authenticated users with correct permissions to inject arbitrary web script or HTML via parameter ParticipantAttributeNamesDropdown of the Attributes o...

6.1

CVE-2020-16192

  • EPSS 0.67%
  • Veröffentlicht 05.08.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:54

LimeSurvey 4.3.2 allows reflected XSS because application/controllers/LSBaseController.php lacks code to validate parameters.

5.4

CVE-2020-11456

Exploit
  • EPSS 70.84%
  • Veröffentlicht 01.04.2020 16:15:27
  • Zuletzt bearbeitet 21.11.2024 04:57:57

LimeSurvey before 4.1.12+200324 has stored XSS in application/views/admin/surveysgroups/surveySettings.php and application/models/SurveysGroups.php (aka survey groups).