CVE-2025-10042
Açıklama
WordPress için geliştirilen Quiz Maker eklentisinin 6.7.0.56 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametre üzerindeki yetersiz kaçış karakterleri ve mevcut SQL sorgusundaki hazırlık eksikliği nedeniyle sahte IP başlıkları üzerinden SQL Injection saldırılarına karşı savunmasızdır. Bu durum, kimlik doğrulaması yapmamış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır. Bu açık, yalnızca sunucunun IP adresini `X-Forwarded-For` gibi kullanıcı tarafından sağlanan bir alandan alacak şekilde yapılandırıldığı ve IP ile kullanıcı sınırlamasının etkin olduğu konfigürasyonlarda istismar edilebilir.
Nasıl düzeltilir
- ays-pro quiz_maker6.7.0.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ays-pro quiz_maker | v < 6.7.0.57 | 6.7.0.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.