İçeriğe atla
Noroxi

Chained Quiz

chained-quiz · eklenti

Chained Quiz için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

20 bilinen açık

1 kritik · 15 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 18 Eyl 2025

wordpress.org'da yayında · son sürüm 1.4.1 · son güncelleme 5 Ağu 2026 · 1 bin+ kurulum

wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2018-14502kimlik doğrulamasız

    controllers/quizzes.php in the Kiboko Chained Quiz plugin before 1.0.9 for WordPress allows remote unauthenticated users to execute arbitrar

    Kritik 9.8
  • CVE-2022-4215kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.3

    Chained Quiz <= 1.3.2.3 - Reflected Cross-Site Scripting via date

    Orta 6.1
  • CVE-2022-4214kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.3

    Chained Quiz <= 1.3.2.3 - Reflected Cross-Site Scripting via ip

    Orta 6.1
  • CVE-2022-4213kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.2

    Chained Quiz <= 1.3.2.2 - Reflected Cross-Site Scripting via dn

    Orta 6.1
  • CVE-2022-4212kimlik doğrulamasız · tıklama gerekir≤ 1.3.2

    Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via ipf

    Orta 6.1
  • CVE-2022-4211kimlik doğrulamasız · tıklama gerekir≤ 1.3.2

    Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via emailf

    Orta 6.1
  • CVE-2022-4210kimlik doğrulamasız · tıklama gerekir≤ 1.3.2

    Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via dnf

    Orta 6.1
  • CVE-2022-4209kimlik doğrulamasız · tıklama gerekir≤ 1.3.2

    Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via pointsf

    Orta 6.1
  • CVE-2022-4208kimlik doğrulamasız · tıklama gerekir≤ 1.3.2

    Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via datef

    Orta 6.1
  • CVE-2016-10892kimlik doğrulamasız · tıklama gerekir

    The chained-quiz plugin before 1.0 for WordPress has multiple XSS issues.

    Orta 6.1
  • CVE-2025-10493kimlik doğrulamasız≤ 1.3.5

    Chained Quiz <= 1.3.5 - Unauthenticated Insecure Direct Object Reference via Cookie

    Orta 5.3
  • CVE-2024-37921kimlik doğrulamasız≤ 1.3.2.8

    WordPress Chained Quiz plugin <= 1.3.2.8 - Broken Access Control vulnerability

    Orta 5.3
  • CVE-2024-37446yüksek yetki≤ 1.3.2.8

    WordPress Chained Quiz plugin <= 1.3.2.8 - Cross Site Scripting (XSS) vulnerability

    Orta 4.8
  • CVE-2023-25027yönetici≤ 1.3.2.5

    WordPress Chained Quiz Plugin <= 1.3.2.5 is vulnerable to Cross Site Scripting (XSS)

    Orta 4.8
  • CVE-2022-4217yönetici≤ 1.3.2.2

    Chained Quiz <= 1.3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Mailchimp API Key

    Orta 4.8
  • CVE-2022-4216yönetici≤ 1.3.2.2

    Chained Quiz <= 1.3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Facebook App ID

    Orta 4.8
  • CVE-2025-24701yüksek yetki≤ 1.3.2.9

    WordPress Chained Quiz Plugin <= 1.3.2.9 - Server Side Request Forgery (SSRF) vulnerability

    Orta 4.4
  • CVE-2022-4220kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.4

    Chained Quiz <= 1.3.2.4 - Cross-Site Request Forgery to Question Deletion

    Orta 4.3
  • CVE-2022-4219kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.4

    Chained Quiz <= 1.3.2.4 - Cross-Site Request Forgery to Submitted Response Deletion

    Orta 4.3
  • CVE-2022-4218kimlik doğrulamasız · tıklama gerekir≤ 1.3.2.4

    Chained Quiz <= 1.3.2.4 - Cross-Site Request Forgery to Arbitrary Quiz Deletion and Copying

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön