LimeSurvey 产品相关 14 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
LimeSurvey是由开源社区维护的在线调查平台，本页面聚合了该产品的各类安全漏洞信息。收录内容涵盖命令注入、跨站脚本、权限绕过及敏感信息泄露等高风险弱点，时间跨度自产品早期版本至最新补丁发布期间。通过此聚合页，您可以快速追踪LimeSurvey官方发布的安全公告，深入了解特定类型的安全缺陷原理与影响范围，并高效检索该产品的历史漏洞记录，以便及时评估风险并完成版本更新与补丁修复工作。
厂商: n/a
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-18403 | LimeSurvey 7.0.5 认证SQL注入漏洞 CWE-89 | 6.0 | Medium | 2026-08-14 |
| CVE-2026-63361 | LimeSurvey 7.0.5+260623 HTML编辑器弹窗反射型XSS漏洞 CWE-79 | 8.5 | High | 2026-08-14 |
| CVE-2026-63107 | LimeSurvey 服务端请求伪造漏洞 CWE-918 | 7.7 | High | 2026-07-20 |
| CVE-2026-50636 | LimeSurvey SQL注入漏洞 CWE-89 | 8.8 | High | 2026-06-09 |
| CVE-2026-50635 | LimeSurvey 授权问题漏洞 CWE-640 | 8.8 | High | 2026-06-09 |
| CVE-2020-36993 | LimeSurvey（PHPSurveyor） 跨站脚本漏洞 CWE-79 | 5.4 | Medium | 2026-01-28 |
| CVE-2025-41076 | LimeSurvey 安全漏洞 CWE-209 | 7.5 | - | 2025-11-20 |
| CVE-2025-41075 | LimeSurvey 安全漏洞 CWE-835 | 6.5 | - | 2025-11-20 |
| CVE-2025-41074 | LimeSurvey 安全漏洞 CWE-835 | 6.5 | - | 2025-11-20 |
| CVE-2025-41376 | TESI Gandia Integra Total SQL注入漏洞 CWE-93 | 8.8 | - | 2025-08-01 |
| CVE-2025-41375 | TESI Gandia Integra Total SQL注入漏洞 CWE-89 | 8.8 | - | 2025-08-01 |
| CVE-2025-34120 | LimeSurvey 安全漏洞 CWE-22 | 7.5AI | HighAI | 2025-07-16 |
| CVE-2024-7887 | LimeSurvey 安全漏洞 CWE-404 | 2.7 | Low | 2024-08-17 |
| CVE-2024-6933 | LimeSurvey SQL注入漏洞 CWE-89 | 6.3 | Medium | 2024-07-21 |
LimeSurvey 产品累计公开 14 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。