PT-2024-16909 · WordPress · Ai Quiz | Quiz Maker
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
AI Quiz | Plugin Quiz Maker para versões do WordPress até a 1.1, inclusive
Descrição
A vulnerabilidade permite a modificação não autorizada de dados, levando à escalada de privilégios devido à falta de uma verificação de capacidade na função
ai quiz update style(). Isso permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem opções arbitrárias no site WordPress, potencialmente obtendo acesso de usuário administrativo.Recomendações
Para o plugin AI Quiz | Quiz Maker para versões do WordPress até a 1.1, inclusive, atualize o plugin para uma versão que inclua as verificações de permissão necessárias para impedir a modificação não autorizada de dados.
Como solução temporária, considere desativar a função
ai quiz update style() até que um patch esteja disponível.Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ai Quiz | Quiz Maker