CVE-2021-24691
Vulnérabilité non évaluée dans Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress
CVSS 0.0 · Non évaluée
EPSS 0.6%
Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress•Versions : <7.3.2, 7.3.2
Description
The Quiz And Survey Master WordPress plugin before 7.3.2 does not escape the Quiz Url Slug setting before outputting it in some pages, which could allow high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed
Gravité et risque d'exploitation
CVE-2021-24691 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.62 %, ce qui la place devant 48.7 % des CVE référencées.
Que faire ?
- Vérifiez si Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress (versions <7.3.2, 7.3.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.