CVE-2019-14230 in Viral Quiz Maker - OnionBuzz Plugin
要約
〜によって VulDB • 2026年06月21日
WordPress用プラグイン「Viral Quiz Maker - OnionBuzz」の1.2.7以前のバージョンに問題が発見されました。saveQuestionVote関数内でSQLクエリを使用する前に検証が行われていないため、set_count ajax noprivハンドラにおけるidパラメータを悪用できます。これにより、認証されていない/権限のないユーザーがリモートコード実行や情報漏洩を引き起こす可能性のあるSQLインジェクション攻撃を実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.