CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Các plugin Quiz Maker Business, Developer và Agency cho WordPress bị lỗi cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'ays_save_google_credentials' trong tất cả các phiên bản từ 8.8.0 trở xuống (Business), từ 21.8.0 trở xuống (Developer) và từ 31.8.0 trở xuống (Agency). Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) sửa đổi thông tin xác thực tích hợp Google Sheets trong cài đặt của plugin. Vì tham số 'client_id' không được làm sạch hoặc thoát (sanitize/escape) khi được sử dụng trong đầu ra, lỗ hổng này cũng có thể bị lợi dụng để chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập vào một trang đã bị chèn mã độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.