CVE-2023-5659 in Interact Embed A Quiz On Your Site Plugin
Zusammenfassung
von VulDB • 21.06.2026
Das WordPress-Plugin „Interact: Embed A Quiz On Your Site“ ist in allen Versionen bis einschließlich 3.0.7 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung bei benutzergestützten Attributen anfällig für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über das Shortcode „interact-quiz“. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höheren Berechtigungen, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.