CVE-2024-8617

Nome do Software Vulnerável e Versões Afetadas: Versões do Quiz Maker anteriores à 6.5.9.9

Descrição: A vulnerabilidade permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível porque o plugin não sanitiza e não faz o escape corretamente em algumas de suas configurações. O ataque pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para versões anteriores à 6.5.9.9, atualize para a versão 6.5.9.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das configurações vulneráveis para minimizar o risco de exploração.