目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

LimeSurvey 厂商漏洞列表 / CVE 中文分析 20

LimeSurvey 厂商相关 20 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

LimeSurvey 是开源在线调查平台,用于创建、部署和分析问卷。历史上存在多种漏洞类型,包括远程代码执行、跨站脚本和权限绕过,主要源于输入验证不足和会话管理缺陷。平台曾因未及时修复漏洞被广泛利用,2021 年某版本中存在高危 RCE 漏洞(CVE-2021-40574),攻击者可通过特制问卷执行任意代码。尽管社区持续修复漏洞,但复杂权限模型和第三方组件集成仍可能引入新风险。

Top products by LimeSurvey: LimeSurvey
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102626 LimeSurvey 7.4.0 日期/时间属性存储型XSS漏洞 — LimeSurvey CWE-79 7.2 High 2026-10-02
CVE-2026-97685 LimeSurvey 7.3.0 REST接口跨调查对象授权绕过漏洞 — LimeSurvey CWE-639 7.1 High 2026-09-29
CVE-2026-92730 LimeSurvey 7.0.14 反射型XSS漏洞 — LimeSurvey CWE-79 7.4 High 2026-09-23
CVE-2026-91775 LimeSurvey 7.0.14 反射型XSS漏洞 — LimeSurvey CWE-79 7.4 High 2026-09-23
CVE-2026-65931 LimeSurvey 授权问题漏洞 — LimeSurvey CWE-862 5.1 Medium 2026-08-27
CVE-2026-63360 LimeSurvey 跨站脚本漏洞 — LimeSurvey CWE-79 7.4 High 2026-08-26
CVE-2026-16809 LimeSurvey 跨站脚本漏洞 — LimeSurvey CWE-79 7.2 High 2026-08-26
CVE-2026-65930 LimeSurvey 跨站脚本漏洞 — LimeSurvey CWE-79 4.8 Medium 2026-08-26
CVE-2026-15973 LimeSurvey 跨站脚本漏洞 — LimeSurvey CWE-79 8.4 High 2026-08-26
CVE-2026-18403 LimeSurvey SQL注入漏洞 — LimeSurvey CWE-89 6.0 Medium 2026-08-14
CVE-2026-63361 LimeSurvey 跨站脚本漏洞 — LimeSurvey CWE-79 8.5 High 2026-08-14
CVE-2026-63107 LimeSurvey 服务端请求伪造漏洞 — LimeSurvey CWE-918 7.7 High 2026-07-20
CVE-2026-50636 LimeSurvey SQL注入漏洞 — LimeSurvey CWE-89 8.8 High 2026-06-09
CVE-2026-50635 LimeSurvey 授权问题漏洞 — LimeSurvey CWE-640 8.8 High 2026-06-09
CVE-2020-36993 LimeSurvey(PHPSurveyor) 跨站脚本漏洞 — LimeSurvey CWE-79 5.4 Medium 2026-01-28
CVE-2025-41076 LimeSurvey 安全漏洞 — LimeSurvey CWE-209 7.5 - 2025-11-20
CVE-2025-41075 LimeSurvey 安全漏洞 — LimeSurvey CWE-835 6.5 - 2025-11-20
CVE-2025-41074 LimeSurvey 安全漏洞 — LimeSurvey CWE-835 6.5 - 2025-11-20
CVE-2025-41376 TESI Gandia Integra Total SQL注入漏洞 — LimeSurvey CWE-93 8.8 - 2025-08-01
CVE-2025-41375 TESI Gandia Integra Total SQL注入漏洞 — LimeSurvey CWE-89 8.8 - 2025-08-01

本页汇总了 LimeSurvey 厂商截至目前公开的全部 20 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。