CVE-2019-14231 in Viral Quiz Maker - OnionBuzz Plugin
Résumé
par VulDB • 09/06/2026
Un problème a été identifié dans le plugin Viral Quiz Maker - OnionBuzz avant la version 1.2.2 pour WordPress. Il est possible d'exploiter le paramètre points dans le gestionnaire ajax nopriv ob_get_results en raison de l'absence de sanitisation avant son utilisation dans une requête SQL au sein de getResultByPointsTrivia. Cela permet à un utilisateur non authentifié/non privilégié d'exécuter une attaque par injection SQL capable de provoquer une exécution de code à distance (RCE) et une divulgation d'informations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.