CVE-2025-12426
Açıklama
WordPress için geliştirilen Quiz Maker eklentisinin 6.7.0.80 dahil tüm önceki sürümleri Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, eklentinin uygun yetkilendirme kontrolleri olmadan ays_quiz_check_answer AJAX işlemi aracılığıyla sınav cevaplarını ifşa etmesinden kaynaklanmaktadır. Uç nokta yalnızca bir nonce doğrulaması yapmaktadır ancak aynı nonce, quiz_maker_ajax_public yerelleştirilmiş betik verileri üzerinden tüm site ziyaretçileri için herkese açık durumdadır. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir sınav sorusu için sınav cevapları da dahil olmak üzere hassas verileri çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
- ays-pro quiz_maker6.7.0.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ays-pro quiz_maker | v < 6.7.0.81 | 6.7.0.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.