CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
요약
\~에 의해 VulDB • 2026. 05. 19.
WordPress용 Quiz Maker Business, Developer 및 Agency 플러그인은 모든 버전에서 'ays_save_google_credentials' 함수에 대한 권한 확인 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 이 취약점은 Business 버전의 8.8.0 이하, Developer 버전의 21.8.0 이하, 그리고 Agency 버전의 31.8.0 이하에서 발생합니다. 이로 인해 인증되지 않은 공격자가 플러그인 설정 내 Google Sheets 통합 자격 증명을 수정할 수 있습니다. 또한 'client_id' 매개변수가 출력 시 사용될 때 적절히 필터링되거나 이스케이프되지 않기 때문에, 이 취약점은 사용자가 삽입된 페이지에 접근할 때마다 실행되는 페이지에 임의의 웹 스크립트를 주입하는 데에도 악용될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.