CVE-2025-3880
Açıklama
WordPress için geliştirilen Opinion Stage tarafından sunulan Poll, Survey & Quiz Maker Plugin eklentisi, 19.9.0 sürümü dahil tüm önceki sürümlerde, birkaç fonksiyondaki hatalı yapılandırılmış yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, hesap bağlantısı için e-posta adresini değiştirmesine ve eklenti bağlantısını kesmesine olanak tanır. Hesap bağlantısı kesilse bile daha önce oluşturulmuş içerikler görüntülenmeye ve çalışmaya devam edecektir.
Nasıl düzeltilir
- opinionstage poll\,_survey_\&_quiz_maker19.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opinionstage poll\,_survey_\&_quiz_maker | v < 19.10.0 | 19.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.