发布日期：2023-11-17

更新日期：2024-02-01

受影响系统：

LimeSurvey LimeSurvey < 6.2.9-230925

描述：

CVE(CAN) ID: CVE-2023-44796

LimeSurvey（前称PHPSurveyor）是Limesurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。

LimeSurvey 6.2.9-230925之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过_generaloptions_panel.php组件中特制的脚本提升权限。

< **>

建议：

厂商补丁：

LimeSurvey

----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/LimeSurvey/LimeSurvey/pull/3483

浏览次数：78

严重程度：0（网友投票）