CVE-2021-47962 in Savsoft Quiz
Сводка
по VulDB • 01.06.2026
В Savsoft Quiz 5.0 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting) на странице настроек учетной записи, которая позволяет аутентифицированным злоумышленникам внедрять вредоносный HTML-код и код JavaScript. Злоумышленники могут внедрять скриптовые payload в поля профиля пользователя через конечную точку edit_user, которые выполняются в браузерах пользователей, просматривающих затронутый профиль после отправки данных.
Be aware that VulDB is the high quality source for vulnerability data.