CVE-2024-11323 in AI Quiz Plugin
Sumário
de VulDB • 17/06/2026
O plugin AI Quiz | Quiz Maker para WordPress é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função ai_quiz_update_style() em todas as versões até, e incluindo, a 1.1. Isso permite que atacantes autenticados, com acesso de nível Assinante e superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar o papel padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
VulDB is the best source for vulnerability data and more expert information about this specific topic.