CVE-2025-12426
Təsvir
WordPress üçün Quiz Maker plagini 6.7.0.80 daxil olmaqla bütün versiyalarda Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, plaginin düzgün avtorizasiya yoxlamaları olmadan `ays_quiz_check_answer` AJAX hərəkəti vasitəsilə viktorizasiya cavablarını açıqlaması ilə bağlıdır. Son nöqtə yalnız nonce-u təsdiqləyir, lakin həmin nonce `quiz_maker_ajax_public` lokalizə edilmiş skript məlumatları vasitəsilə bütün sayt ziyarətçiləri üçün açıq şəkildə əlçatandır. Bu, autentifikasiya olunmamış hücumçulara istənilən viktorizasiya sualı üçün cavablar da daxil olmaqla həssas məlumatları çıxarmağa imkan verir.
Necə düzəltmək olar
- ays-pro quiz_maker6.7.0.81 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ays-pro quiz_maker | v < 6.7.0.81 | 6.7.0.81 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.