Ays-pro

Survey Maker

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-23490

Exploit
  • EPSS 2.34%
  • Veröffentlicht 20.01.2023 19:15:18
  • Zuletzt bearbeitet 03.04.2025 20:15:22

The Survey Maker WordPress Plugin, version < 3.1.2, is affected by an authenticated SQL injection vulnerability in the 'surveys_ids' parameter of its 'ays_surveys_export_json' action.

6.1

CVE-2023-0038

Exploit
  • EPSS 0.76%
  • Veröffentlicht 03.01.2023 14:15:10
  • Zuletzt bearbeitet 08.04.2026 19:17:59

The "Survey Maker – Best WordPress Survey Plugin" plugin for WordPress is vulnerable to Stored Cross-Site Scripting via survey answers in versions up to, and including, 3.1.3 due to insufficient input sanitization and output escaping. This makes it p...

6.1

CVE-2021-26256

Exploit
  • EPSS 0.83%
  • Veröffentlicht 21.02.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:55:59

Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability discovered in Survey Maker WordPress plugin (versions <= 2.0.6).

8.8

CVE-2021-24459

Exploit
  • EPSS 1.36%
  • Veröffentlicht 02.08.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:06

The get_results() and get_items() functions in the Survey Maker WordPress plugin before 1.5.6 did not use whitelist or validate the orderby parameter before using it in SQL statements passed to the get_results() DB calls, leading to SQL injection iss...