LimeSurvey 代码问题漏洞 CVE-2019-16174 CNNVD-201909-374
6.8
AV
AC
AU
C
I
A
发布：
2019-09-09
修订：
2019-09-10
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。 Limesurvey 3.17.14之前版本中存在XML注入漏洞。远程攻击者可利用该漏洞导入特制的XML文件并执行代码或影响数据的完整性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
