CVE:CVE-2022-26249
CNNVD:CNNVD-202203-2140
Survey King是中国Survey King个人开发者的一个功能最强大、界面最美观、安装最简单的开源调查问卷系统。
Survey King v0.3.0版本存在安全漏洞，该漏洞源于应用在导出 excel 文件时没有正确过滤数据。攻击者可以通过CVS注入利用该漏洞访问敏感信息或执行任意代码。
solution:Upgrade surveyking_project surveyking to a higher version than 0.3.0,and avoid the version 0.3.0