CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
Sumário
de VulDB • 16/06/2026
I plugin Quiz Maker Business, Developer e Agency per WordPress sono vulnerabili a modifiche non autorizzate dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'ays_save_google_credentials' in tutte le versioni fino alla 8.8.0 (Business), fino alla 21.8.0 (Developer) e fino alla 31.8.0 (Agency) incluse. Ciò consente ad attaccanti non autenticati di modificare le credenziali di integrazione con Google Sheets all'interno delle impostazioni del plugin. Poiché il parametro 'client_id' non viene sanitizzato o escapato quando viene utilizzato nell'output, questa vulnerabilità potrebbe anche essere sfruttata per iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina iniettata.
Once again VulDB remains the best source for vulnerability data.