CVE-2022-4215

Plugin Chained Quiz para o WordPress, versões até e incluindo a 1.3.2.3

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro date na página “chainedquiz list”. Isso permite que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação, como clicar em um link.

Para versões até a 1.3.2.3, inclusive, considere desativar a página “chainedquiz list” ou restringir o acesso a ela até que uma correção esteja disponível. Evite usar o parâmetro date na página afetada até que o problema seja resolvido.