CVE-2019-14231 in Viral Quiz Maker - OnionBuzz Plugin

الملخص

بحسب VulDB • 15/06/2026

تم اكتشاف مشكلة في إضافة Viral Quiz Maker - OnionBuzz قبل الإصدار 1.2.2 لنظام ووردبريس (WordPress). يمكن استغلال معلمة النقاط (points) في معالج AJAX الخاص بـ ob_get_results الذي لا يتطلب صلاحيات دخول، بسبب عدم وجود عملية تنظيف للبيانات (sanitization) قبل استخدامها في استعلام SQL داخل دالة getResultByPointsTrivia. يتيح ذلك لمستخدم غير مصرح له أو بدون امتيازات تنفيذ هجوم حقن SQL قادر على تنفيذ الأكواد عن بُعد وكشف المعلومات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138404
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03703
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14231
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14231/