PT-2026-3316 · Assaf Parag · Poll
CVE-2019-25297
·
Publicado
2026-01-16
·
Atualizado
2026-01-16
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Name of the Vulnerable Software and Affected Versions
Poll, Survey & Quiz Maker Plugin by Opinion Stage versões anteriores a 19.6.25
Description
O cross-site scripting (XSS) armazenado ocorre devido a validação de entrada e escape de saída insuficientes em múltiplos parâmetros. Isso permite que um invasor não autenticado injete scripts arbitrários no conteúdo, que são executados quando uma vítima visualiza uma página afetada.
Recommendations
Atualizar para a versão 19.6.25 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Poll