CVE:CVE-2018-10228
CNNVD:CNNVD-202112-1282
LimeSurvey（前称PHPSurveyor）是LimeSurvey（Limesurvey）团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey 3.6.2+180406 中/application/controller/admin/theme.php 中存在安全漏洞，该漏洞允许远程攻击者通过将 changes_cp 参数注入到 index.php/admin/themes/ 中的任意 Web 脚本或HTML sa/templatesavechanges URI。
solution:Upgrade limesurvey limesurvey to a higher version than 3.6.2:180406,and avoid the version 3.6.2:180406