CVE-2021-41608

A file disclosure vulnerability in the UploadedImageDisplay.aspx endpoint of SelectSurvey.NET before 5.052.000 allows a remote, unauthenticated attacker to retrieve survey user submitted data by modifying the value of the ID parameter in sequential order beginning from 1.

A file disclosure vulnerability in the UploadedImageDisplay.aspx endpoint of SelectSurvey.NET before 5.052.000 allows a remote, unauthenticated attacker to retrieve survey user submitted data by modifying the value of the ID parameter in sequential order beginning from 1.

Una vulnerabilidad de divulgación de archivos en el endpoint UploadedImageDisplay.aspx de SelectSurvey.NET versiones anteriores a 5.052.000, permite a un atacante remoto no autenticado recuperar los datos enviados por el usuario de la encuesta modificando el valor del parámetro ID en orden secuencial empezando por el 1