FICHE CVE
CVE-2023-52182
Publiée le 2023-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension ARI Stream Quiz builder en version 1.3.0 ou antérieure sont vulnérables à un défaut de désérialisation. Un attaquant disposant de privilèges de compte utilisateur basique peut envoyer une requête spécialement conçue via le réseau pour exécuter du code arbitraire et prendre le contrôle total du serveur. Cette exploitation est facile à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Deserialization of Untrusted Data vulnerability in ARI Soft ARI Stream Quiz – WordPress Quizzes Builder.This issue affects ARI Stream Quiz – WordPress Quizzes Builder: from n/a through 1.3.0.