CVE-2021-24221

**Nome do software vulnerável e versões afetadas:

The Quiz And Survey Master – O melhor plugin de questionários, exames e pesquisas para o WordPress, versões anteriores à 7.1.12

Descrição:

O problema decorre da falta de sanitização do parâmetro GET result id em páginas com o shortcode [qsm result] sem um atributo id. Isso leva a uma injeção de SQL, permitindo acesso não autorizado ao SGBD. A vulnerabilidade pode ser explorada por autores ou mesmo por usuários não autenticados se o shortcode estiver incorporado em uma página ou postagem pública.

Recomendações:

Para versões anteriores à 7.1.12, atualize para a versão 7.1.12 ou posterior para resolver o problema.

Como solução temporária, considere desativar o uso do shortcode [qsm result] sem um atributo id até que um patch esteja disponível.

Restrinja o acesso a páginas ou posts com o shortcode vulnerável para minimizar o risco de exploração.