PT-2022-25346 · WordPress · Quiz/Survey Master
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Quiz and Survey Master para o WordPress, versões até a 8.0.4, inclusive
Descrição
O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo que tags iframe sejam injetadas por meio do parâmetro
question[id]. Isso permite que invasores não autenticados injetem iFrames nas páginas, que serão executados quando um usuário acessar a página afetada.Recomendações
Para versões até a 8.0.4, inclusive, considere desativar o parâmetro
question[id] até que um patch esteja disponível para impedir a injeção de iFrames.Restrinja o acesso ao plugin afetado para minimizar o risco de exploração.
Evite usar o parâmetro
question[id] nas páginas afetadas até que o problema seja resolvido.Exploit
Correção
XSS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Quiz/Survey Master