CVE-2025-67595

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Quiz Maker (wersje do 6.7.0.82 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w kontekście administratora, co może prowadzić do zmiany ustawień quizów lub naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację wtyczki Quiz Maker do najnowszej wersji, która zawiera poprawkę eliminującą podatność CSRF.

Inne podatności w Quiz Maker

CVE-2026-110379Wysokie
Wtyczka Quiz Maker firmy Ays Pro (wersje do 6.7.1.91) zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Ays Pro Quiz Maker quiz-maker allows Cross Site Request Forgery.This issue affects Quiz Maker: from n/a through <= 6.7.0.82.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS