CVE-2020-36504

**Nome do software vulnerável e versões afetadas:

WP-Pro-Quiz versões 0.37 e anteriores

Descrição:

O problema diz respeito à ausência de uma verificação CSRF ao excluir um questionário, o que poderia permitir que um invasor fizesse com que um administrador conectado excluísse um questionário arbitrário do blog.

Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões 0.37 e anteriores do WP-Pro-Quiz, atualize para uma versão que inclua uma verificação CSRF para a exclusão de questionários, a fim de evitar modificações não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.