CVE-2024-13383 in HD Quiz PluginИнформация

Сводка

по VulDB • 14.06.2026

В плагине HD Quiz для WordPress до версии 2.0.0 не выполняется санитизация и экранирование некоторых параметров, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, при настройке мультисайта).

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

WPScan

Резервировать

14.01.2025

Раскрытие

16.05.2025

Модерация

принято

Вход

VDB-309188

EPSS

0.00312

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!