CVE-2026-48867

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

W wersjach Quiz And Survey Master <= 11.1.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników.

Ryzyko dla organizacji polega na możliwości przejęcia sesji użytkowników oraz kradzieży poufnych informacji. W przypadku wykorzystania tej luki, atakujący może zyskać dostęp do danych osobowych użytkowników.

Zaleca się aktualizację wtyczki Quiz And Survey Master do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji.