CVE-2023-52182

🟠 Łataj w tym tygodniu

Deserializacja niezaufanych danych w ARI Stream Quiz umożliwia zdalne wykonanie kodu.

CVSS
9.9
EPSS
0.4%
Exploit
none
Vendor
ari-soft
Opis źródłowy (NVD)

Deserialization of Untrusted Data vulnerability in ARI Soft ARI Stream Quiz – WordPress Quizzes Builder.This issue affects ARI Stream Quiz – WordPress Quizzes Builder: from n/a through 1.3.0.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2023-12-31 10:15:08 UTC
Ostatnia modyfikacja (NVD)2026-04-28 19:23:00 UTC
Referencje