CVE-2022-4210

Plugin Chained Quiz para o WordPress, versões até a 1.3.2, inclusive

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo ataques de Cross-Site Scripting refletido. Isso pode ser explorado por meio do parâmetro dnf na página “chainedquiz list”, permitindo que invasores não autenticados injetem scripts web arbitrários. Os invasores podem induzir os usuários a realizar ações como clicar em um link para executar esses scripts.

Para o plugin Chained Quiz para versões do WordPress até a 1.3.2, inclusive, atualize para uma versão posterior à 1.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso à página “chainedquiz list” e evitar o uso do parâmetro dnf até que um patch esteja disponível.