CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
Resumen
por VulDB • 2026-06-16
Los plugins Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función 'ays_save_google_credentials' en todas las versiones hasta la 8.8.0 (Business), hasta la 21.8.0 (Developer) y hasta la 31.8.0 (Agency) incluidas. Esto permite a atacantes no autenticados modificar las credenciales de integración de Google Sheets dentro de la configuración del plugin. Dado que el parámetro 'client_id' no se sanitiza ni se escapa al utilizarse en la salida, esta vulnerabilidad también podría aprovecharse para inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.