CVE:CVE-2022-29710
CNNVD:CNNVD-202205-4103
LimeSurvey（前称PHPSurveyor）是Limesurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey v5.3.9 版本及之前版本存在安全漏洞，该漏洞源于 uploadConfirm.php 中存在跨站脚本 (XSS) 。攻击者通过精心制作的插件可以执行任意 Web 脚本或 HTML。
solution:Upgrade limesurvey limesurvey to a higher version than 5.3.9,and avoid the version (,5.3.9]