Daiki Sueyoshi

**Nome do software vulnerável e versões afetadas** Versões do Quiz And Survey Master anteriores à 7.3.7 **Descrição** Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor remoto se aproprie da autenticação de administradores e realize operações arbitrárias por meio de uma página da web especialmente criada para esse fim. **Recomendações** Para versões anteriores à 7.3.7, atualize para a versão 7.3.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Quiz And Survey Master anteriores à 7.3.7 **Descrição** Uma vulnerabilidade de cross-site scripting refletido permite que um invasor remoto injete um script arbitrário por meio de vetores não especificados. Isso possibilita que o invasor execute, potencialmente, código malicioso no navegador da vítima. **Recomendações** Para versões anteriores à 7.3.7, atualize para a versão 7.3.7 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração. Evite usar vetores não especificados que possam ser vulneráveis à injeção de scripts até que a vulnerabilidade seja resolvida.

**Name of the Vulnerable Software and Affected Versions** LearnPress versions prior to 3.1.0 **Description** A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. **Recommendations** For versions prior to 3.1.0, update to version 3.1.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** LearnPress versions prior to 3.1.0 **Description** The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks. **Recommendations** For versions prior to 3.1.0, update to version 3.1.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** LearnPress versions prior to 3.1.0 **Description** A SQL injection issue allows an attacker with administrator rights to execute arbitrary SQL commands. The estimated number of potentially affected devices and details about real-world incidents are not specified. **Recommendations** For versions prior to 3.1.0, update to version 3.1.0 or later to resolve the issue.