CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
Résumé
par VulDB • 16/06/2026
Les plugins Quiz Maker Business, Developer et Agency pour WordPress sont vulnérables à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'ays_save_google_credentials' dans toutes les versions jusqu'à la 8.8.0 (Business) incluse, jusqu'à la 21.8.0 (Developer) incluse, et jusqu'à la 31.8.0 (Agency) incluse. Cela permet aux attaquants non authentifiés de modifier les identifiants d'intégration de Google Sheets au sein des paramètres du plugin. Étant donné que le paramètre 'client_id' n'est ni assaini ni échappé lors de son utilisation dans les sorties, cette vulnérabilité pourrait également être exploitée pour injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.