Limesurvey 厂商漏洞列表 / CVE 中文分析 11

LimeSurvey 是开源在线调查平台，用于创建、部署和分析问卷。历史上存在多种漏洞类型，包括远程代码执行、跨站脚本和权限绕过，主要源于输入验证不足和会话管理缺陷。平台曾因未及时修复漏洞被广泛利用，2021 年某版本中存在高危 RCE 漏洞（CVE-2021-40574），攻击者可通过特制问卷执行任意代码。尽管社区持续修复漏洞，但复杂权限模型和第三方组件集成仍可能引入新风险。