NVD

Id
32844  
Name
CVE-2014-5018  
Description
Incomplete blacklist vulnerability in the autoEscape function in common_helper.php in LimeSurvey 2.05+ Build 140618 allows remote attackers to conduct cross-site scripting (XSS) attacks via the GBK charset in the loadname parameter to index.php, related to the survey resume.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-07-21  
Modified Date
2014-07-22  
Seq
2014-5018  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
172526 32844 CVE-2014-5018 http://packetstormsecurity.com/files/127369/Lime-Survey-2.05-Build-140618-XSS-SQL-Injection.html  View
172527 32844 CVE-2014-5018 https://github.com/LimeSurvey/LimeSurvey/commit/3a6dd6b44cef2fa3f96f403e1cb971d8d0d694b5  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14632 JVNDB-2014-003507 LimeSurvey の common_helper.php の autoEscape 関数におけるクロスサイトスクリプティングの脆弱性 LimeSurvey の common_helper.php の autoEscape 関数には、不完全なブラックリストにより、調査の再開 (survey resume) に関する処理に不備があるため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 CVE-2014-5018 72307 CVE-2014-5018 32844 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003507.html 2014-07-02 2014-07-23 View