PT-2025-38864 · Unknown · Ays Pro Quiz Maker

CVE-2025-58014 · Publicado 2025-09-22 · Atualizado 2025-09-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Ays Pro Quiz Maker até a 6.7.0.61

Descrição Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Ays Pro Quiz Maker, permitindo que atacantes realizem ações em nome de usuários autenticados. Isso pode potencialmente resultar em ações não autorizadas dentro da aplicação.

Recomendações Atualize o Ays Pro Quiz Maker para uma versão posterior à 6.7.0.61.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-58014

Produtos afetados

Ays Pro Quiz Maker

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-58014 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/quiz-maker/vulnerability/wordpress-quiz-maker-plugin-6-7-0-61-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1970255689961586924 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/quiz-maker/vulnerability/wordpress-quiz-maker-plugin-6-7-0-61-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2025-58014 · Aviso do Fabricante