CVE-2023-3575
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia konta.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji 8.1.11 lub wyższej, aby zlikwidować tę podatność.
Inne podatności w Quiz And Survey Master WordPress plugin
Zobacz wszystkie- CVE-2026-79615Niskie
Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.
- CVE-2026-14824Średnie
Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.2.2 nieprawidłowo escapuje ustawienie pytania przed wypisaniem go do niecytowanego atrybutu HTML. Umożliwia to użytkownikom z poziomem contributor i wyżej wstrzyknięcie dowolnego JavaScript, który wykonuje się w przeglądarce każdego użytkownika przeglądającego dotknięty quiz.
Oryginalny opis (angielski, źródło NVD)
The Quiz And Survey Master WordPress plugin before 8.1.11 does not properly sanitize and escape question titles, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS