クイズ、アンケート作成プラグインにXSSの脆弱性 | Security Press（セキュリティプレス）

想定される影響

利用者がアクセスした場合に悪意のあるプログラムを実行されてしまう脆弱性が存在します。これにより、Webサイトの改ざん被害（パスワードやクレジットカード番号を入力する偽のフォームを追加し、利用者からこれらの情報を盗むフィッシング詐欺など）に繋がる恐れがあります。

対象となるバージョン

ExpressTech社が提供する WordPress 用プラグイン Quiz And Survey Master 7.1.14 より前のバージョン

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

5.7

2020年7月20日

対象：5.3.4 未満要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月20日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.9

2022年4月12日

対象：Elementor 3.6.0 ～3.6.2までのバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ