PT-2025-1595
CVE-2024-10574
·
تاريخ النشر
2025-01-25
·
تاريخ التحديث
2025-01-26
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Quiz Maker Business لـ WordPress حتى الإصدار 8.8.0، بما في ذلك هذا الإصدار
المكوّن الإضافي Quiz Maker Developer لـ WordPress حتى الإصدار 21.8.0، بما في ذلك هذا الإصدار
المكوّن الإضافي Quiz Maker Agency لـ WordPress حتى الإصدار 31.8.0، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بالتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الصلاحيات في الدالة
ays save google credentials. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل بيانات اعتماد التكامل مع Google Sheets في إعدادات المكون الإضافي. بالإضافة إلى ذلك، نظرًا لأن المعلمة client id لا تخضع للتنقية أو الترميز عند استخدامها في المخرجات، يمكن استغلال ذلك أيضًا لحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.التوصيات
يجب تحديث المكون الإضافي Quiz Maker Business لـ WordPress، حتى الإصدار 8.8.0 ضمناً، إلى إصدار أعلى من 8.8.0 لحل المشكلة.
يجب تحديث المكون الإضافي Quiz Maker Developer لـ WordPress، حتى الإصدار 21.8.0 ضمناً، إلى إصدار أعلى من 21.8.0 لحل المشكلة.
يجب تحديث المكون الإضافي Quiz Maker Agency الخاص بـ WordPress، للإصدارات حتى 31.8.0 ضمناً، إلى إصدار أعلى من 31.8.0 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾