CVE-2024-8758

Nome do software vulnerável e versões afetadas:

Versões anteriores à 9.1.3 do plugin Quiz and Survey Master (QSM) para WordPress

Descrição:

O problema está relacionado ao plugin Quiz and Survey Master (QSM) para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. A vulnerabilidade representa riscos de comprometimento do site e roubo de dados do usuário.

Recomendações:

Para versões anteriores à 9.1.3, atualize o plugin Quiz and Survey Master (QSM) do WordPress para a versão 9.1.3 ou posterior para corrigir o problema. Como solução alternativa temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.