CVE-2023-5956 in Wp-Adv-Quiz Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin Wp-Adv-Quiz bis zur Version 1.0.2 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern, wie beispielsweise Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.