Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c7xm-rwqj-pgcj

Опубликовано: 07 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 6.1

Описание

LimeSurvey Cross Site Scripting vulnerability

Cross Site Scripting vulnerability in LimeSurvey before 6.5.12+240611 allows a remote attacker to execute arbitrary code via a crafted script to the title and comment fields.

Пакеты

Наименование

limesurvey/limesurvey

composer
Затронутые версииВерсия исправления

< 6.5.12

6.5.12

EPSS

Процентиль: 74%
0.00845
Низкий

5.1 Medium

CVSS4

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 1 года назад

Cross Site Scripting vulnerability in LimeSurvey before 6.5.12+240611 allows a remote attacker to execute arbitrary code via a crafted script to the title and comment fields.

CVSS3: 6.1
debian
больше 1 года назад

Cross Site Scripting vulnerability in LimeSurvey before 6.5.12+240611 ...

EPSS

Процентиль: 74%
0.00845
Низкий

5.1 Medium

CVSS4

6.1 Medium

CVSS3

Дефекты

CWE-79