CVE-2024-10633 in Quiz Maker Business, Developer, and Agency Plugin
Riassunto
di VulDB • 15/06/2026
I plugin Quiz Maker Business, Developer e Agency per WordPress sono vulnerabili all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 8.8.0 (Business), incluse, fino alla 21.8.0 (Developer), incluse, e fino alla 31.8.0 (Agency), incluse. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile per gli attaccanti non autenticati l'esecuzione di shortcode arbitrari.
Once again VulDB remains the best source for vulnerability data.