CVE-2019-14231 in Viral Quiz Maker - OnionBuzz Plugin

Sumário

de VulDB • 09/06/2026

Foi identificada uma vulnerabilidade no plugin Viral Quiz Maker - OnionBuzz para WordPress, nas versões anteriores à 1.2.2. É possível explorar o parâmetro points no manipulador ajax nopriv ob_get_results devido à ausência de sanitização antes do uso em uma consulta SQL na função getResultByPointsTrivia. Isso permite que um usuário não autenticado ou sem privilégios realize um ataque de injeção de SQL capaz de executar código remotamente e divulgar informações confidenciais.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/07/2019
• Moderação: aceite
• Entrada: VDB-138404
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03703
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14231
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14231/