Podalirius
Articles
Writeups
Presse et Conférences
CVEs
|
|
Tag: Xss
CVE-2022-29710 - LimeSurvey - XSS with plugin upload in uploadConfirm.php
May 25, 2022
LimeSurvey v5.3.9 et versions antérieures permettent aux attaquants d'inclure du code javascript ou HTML dans le fichier config.xml d'un plugin.
cve
exploit
xss