CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
Сводка
по VulDB • 16.05.2026
В плагинах Quiz Maker Business, Developer и Agency для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'ays_save_google_credentials'. Уязвимость присутствует во всех версиях вплоть до 8.8.0 включительно (Business), вплоть до 21.8.0 включительно (Developer) и вплоть до 31.8.0 включительно (Agency). Это позволяет атакующим, не прошедшим аутентификацию, изменять учетные данные интеграции с Google Sheets в настройках плагина. Поскольку параметр 'client_id' не очищается и не экранируется при выводе, данная уязвимость может быть использована для внедрения произвольных веб-скриптов на страницы, которые будут выполняться при каждом посещении пользователем такой страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.