CVE:CVE-2019-25019
CNNVD:CNNVD-202102-1133
LimeSurvey（前称PHPSurveyor）是LimeSurvey（Limesurvey）团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade limesurvey limesurvey to a higher version than 3.19.0,4.0.0:alpha,4.0.0:beta,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,and avoid the version (,3.19.0),4.0.0:alpha,4.0.0:beta,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3