PT-2026-36612 · WordPress · Quiz Maker By Ays
Choigyeongmin
·
Publicado
2026-05-02
·
Atualizado
2026-05-02
·
CVE-2026-6817
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Quiz Maker by AYS versões anteriores a 6.7.1.30
Descrição
A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio do parâmetro
rate reason, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa uma página afetada.Recomendações
Atualize para a versão 6.7.1.30 ou posterior.
Como medida paliativa temporária, restrinja ou desabilite o uso do parâmetro
rate reason.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quiz Maker By Ays