CVE-2018-25207
Yüksek
Açıklama
Online Quiz Maker 1.0, kimliği doğrulanmış saldırganların rastgele SQL komutları yürütmesine olanak tanıyan catid ve usern parametrelerinde SQL enjeksiyonu zafiyetleri içermektedir. Saldırganlar, hassas veritabanı bilgilerini çıkarmak veya kimlik doğrulamasını atlatmak için POST parametrelerinde özel olarak hazırlanmış SQL yükleri ile quiz-system.php veya add-category.php dosyalarına kötü amaçlı POST istekleri gönderebilirler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünOnline Quiz Maker
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hscripts Online Quiz Maker | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.