FICHE CVE

CVE-2024-10633

Publiée le 2025-01-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant les extensions Quiz Maker Business, Developer ou Agency (versions jusqu'à 8.8.0, 21.8.0 et 31.8.0 respectivement) sont susceptibles de permettre l'exécution arbitraire de shortcodes. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue au serveur pour déclencher des fonctions internes de WordPress, ce qui pourrait entraîner la divulgation non autorisée d'informations ou une modification limitée du contenu du site. Cette attaque ne nécessite aucune interaction de l'utilisateur ni de connexion préalable et peut être effectuée via le réseau.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-95

Publiée2025-01-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Quiz Maker Business, Developer, and Agency plugins for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 8.8.0 (Business), up to, and including, 21.8.0 (Developer), and up to, and including, 31.8.0 (Agency). This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.