CVE-2019-17660

MITTEL 6.1CVE-2019-17660 · Published 16/10/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-17660 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in limesurvey (limesurvey).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 64.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
limesurvey limesurvey	`≤ 3.19.1`	No fix yet

Description

A cross-site scripting (XSS) vulnerability in admin/translate/translateheader_view.php in LimeSurvey 3.19.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the tolang parameter, as demonstrated by the index.php/admin/translate/sa/index/surveyid/336819/lang/ PATH_INFO.

References

kbgsft/vuln-limesurvey · Exploit

Weitere Schwachstellen in limesurvey

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

limesurvey

≤ 3.19.1

No fix yet

Weitere Schwachstellen in limesurvey

Alle anzeigen →