LimeSurvey 安全漏洞 CVE-2018-10228 CNNVD-202112-1282

4.3 AV AC AU C I A
发布： 2021-12-14
修订： 2021-12-21

LimeSurvey（前称PHPSurveyor）是LimeSurvey（Limesurvey）团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。 LimeSurvey 3.6.2+180406 中/application/controller/admin/theme.php 中存在安全漏洞，该漏洞允许远程攻击者通过将 changes_cp 参数注入到 index.php/admin/themes/ 中的任意 Web 脚本或HTML sa/templatesavechanges URI。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息