PT-2025-47427
CVE-2025-12426
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Quiz Maker لـ WordPress حتى الإصدار 6.7.0.80 بما في ذلك
الوصف
يعاني المكون الإضافي Quiz Maker لـ WordPress من مشكلة تتعلق بكشف المعلومات الحساسة. حيث يعرض المكون الإضافي إجابات الاختبار عبر نقطة نهاية واجهة برمجة التطبيقات (API)
ays quiz check answer دون إجراء عمليات التحقق من التفويض المناسبة. تقوم نقطة النهاية بالتحقق من صحة رقم عشوائي (nonce)، لكن هذا الرقم متاح علنًا لجميع زوار الموقع من خلال بيانات البرنامج النصي الموجود في quiz maker ajax public. وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك إجابات الاختبار لأي سؤال من أسئلة الاختبار.التوصيات
قم بتحديث المكون الإضافي Quiz Maker إلى إصدار أعلى من 6.7.0.80.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾