Mod_survey 3.0.16-pre2之前3.0.x版本和3.2.0-pre4之前3.2.x版本存在漏洞。远程攻击者可以借助某些调查字段或畸形查询字符串中的错误消息,注入任意web脚本或HTML。