CVE-2026-110379

WysokieCVSS 7.1

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Quiz Maker firmy Ays Pro (wersje do 6.7.1.91) zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych działań w kontekście użytkownika.

Rekomendacja

Zaktualizuj wtyczkę Quiz Maker do najnowszej wersji, która naprawia tę podatność. Dodatkowo rozważ wdrożenie mechanizmów filtrowania danych wejściowych.

Inne podatności w Quiz Maker

CVE-2025-67595Średnie
Wtyczka Quiz Maker (wersje do 6.7.0.82 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ays Pro Quiz Maker quiz-maker allows Reflected XSS.This issue affects Quiz Maker: from n/a through 6.7.1.91.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS