Cross Site Scripting vulnerability in Limesurvey v.6.15.20+251021 allows a remote attacker to execute arbitrary code via the Box[title] and box[url] parameters.
中危 CVSS 6.1
摘要
Cross Site Scripting vulnerability in Limesurvey v.6.15.20+251021 allows a remote attacker to execute arbitrary code via the Box[title] and box[url] parameters.
中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。
深度研判
该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。
受影响产品
- :
数据来源
- NVD DATABASE
原始链接
- https://gist.github.com/masquerad3r/772ddbfbd9fd95754f4873bcb202146d Exploit
- https://github.com/LimeSurvey/LimeSurvey/pull/4356 Issue Tracking
时间线
- nvd_ingest NVD