Limesurvey

Limesurvey

76 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-16174

  • EPSS 1.13%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:12

An XML injection vulnerability was found in Limesurvey before 3.17.14 that allows remote attackers to import specially crafted XML files and execute code or compromise data integrity.

4.3

CVE-2019-16175

  • EPSS 0.21%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:12

A clickjacking vulnerability was found in Limesurvey before 3.17.14.

5.3

CVE-2019-16176

  • EPSS 0.29%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:12

A path disclosure vulnerability was found in Limesurvey before 3.17.14 that allows a remote attacker to discover the path to the application in the filesystem.

7.5

CVE-2019-16177

  • EPSS 0.32%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:12

In Limesurvey before 3.17.14, the entire database is exposed through browser caching.

5.3

CVE-2019-16179

  • EPSS 0.2%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:12

Limesurvey before 3.17.14 does not enforce SSL/TLS usage in the default configuration.

5.3

CVE-2019-16180

  • EPSS 0.38%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:13

Limesurvey before 3.17.14 allows remote attackers to bruteforce the login form and enumerate usernames when the LDAP authentication method is used.

4

CVE-2019-16181

  • EPSS 0.23%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:13

In Limesurvey before 3.17.14, admin users can mark other users' notifications as read.

6.1

CVE-2019-16182

  • EPSS 0.33%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:13

A reflected cross-site scripting (XSS) vulnerability was found in Limesurvey before 3.17.14 that allows remote attackers to inject arbitrary web script or HTML via extensions of uploaded files.

4

CVE-2019-16183

  • EPSS 0.13%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:13

In Limesurvey before 3.17.14, admin users can run an integrity check without proper permissions.

9.8

CVE-2019-16184

  • EPSS 0.58%
  • Veröffentlicht 09.09.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:13

A CSV injection vulnerability was found in Limesurvey before 3.17.14 that allows survey participants to inject commands via their survey responses that will be included in the export CSV file.