PT-2020-19372 · WordPress · Chained Quiz
Publicado
2020-01-17
·
Atualizado
2020-01-24
·
CVE-2020-7104
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin chained-quiz, versão 1.1.8.1
Descrição
A vulnerabilidade está relacionada a um ataque XSS refletido. Ela pode ser explorada por meio do parâmetro
total questions no endpoint da API “wp-admin/admin-ajax.php”.Recomendações
Para o plugin chained-quiz versão 1.1.8.1, considere atualizar para uma versão mais recente que corrija este problema. Como solução temporária, evite usar o parâmetro
total questions no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chained Quiz