CVE-2019-14231 in Viral Quiz Maker - OnionBuzz Plugin
Resumen
por VulDB • 2026-06-09
Se ha descubierto una vulnerabilidad en el plugin Viral Quiz Maker - OnionBuzz anterior a la versión 1.2.2 para WordPress. Se puede explotar el parámetro points en el controlador ajax nopriv ob_get_results debido a que no existe ninguna sanitización previa antes de su uso en una consulta SQL dentro de getResultByPointsTrivia. Esto permite a un usuario sin autenticar/sin privilegios realizar un ataque de inyección SQL capaz de provocar ejecución remota de código (RCE) y divulgación de información.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.