CVE-2022-4219

Plugin Chained Quiz para versões do WordPress até a 1.3.2.4, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce na função manage(). Isso permite que invasores não autenticados excluam respostas de questionários enviadas por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para o plugin Chained Quiz para versões do WordPress até e incluindo a 1.3.2.4, considere desativar a função manage() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à interface de gerenciamento do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.