PT-2025-36247 · Expresstech Systems · Quiz/Survey Master

Phat Rio - Bluerock · Publicado 2025-09-05 · Atualizado 2025-09-05 · CVE-2025-49401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Quiz And Survey Master até a 10.2.5

Descrição A desserialização de dados não confiáveis no ExpressTech Systems Quiz And Survey Master permite a injeção de objetos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-266

CWE-502

Identificadores relacionados

CVE-2025-49401

Produtos afetados

Quiz/Survey Master

Referências · 6

• https://twitter.com/CVEnew/status/1964008838257946955 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49401 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/quiz-master-next/vulnerability/wordpress-quiz-and-survey-master-plugin-10-2-5-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/canyoupwnme/6899 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Theme/smartSEO/vulnerability/wordpress-smart-seo-plugin-4-0-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/canyoupwnme/6905 · Publicação no Telegram