一、 漏洞 CVE-2016-11085 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Quiz-master-next插件的4.7.9之前的WordPress版本中，php/qmn_options_questions_tab.php文件允许通过问题名称参数进行CSRF，从而导致存储XSS。这是因为js/admin_question.js在Script元素内误处理了解析。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
php/qmn_options_questions_tab.php in the quiz-master-next plugin before 4.7.9 for WordPress allows CSRF, with resultant stored XSS, via the question_name parameter because js/admin_question.js mishandles parsing inside of a SCRIPT element.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress quiz-master-next 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。quiz-master-next是使用在其中的一个问卷调查插件。 WordPress quiz-master-next 4.7.9之前版本中的php/qmn_options_questions_tab.php文件存在安全漏洞。攻击者可利用该漏洞执行管理员操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-11085 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-11085 的情报信息