PT-2025-47427 · WordPress · Quiz Maker

Rafshanzani Suhada · Publicado 2025-11-19 · Atualizado 2025-11-19 · CVE-2025-12426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Quiz Maker para WordPress versões até e incluindo a 6.7.0.80

Descrição O plugin Quiz Maker para WordPress é afetado por um problema de exposição de informações sensíveis. O plugin expõe as respostas do quiz através do endpoint da API ays quiz check answer sem verificações de autorização adequadas. O endpoint valida um nonce, mas este nonce está publicamente disponível para todos os visitantes do site através dos dados do script localizado quiz maker ajax public. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo respostas do quiz para qualquer pergunta do quiz.

Recomendações Atualize o plugin Quiz Maker para uma versão superior à 6.7.0.80.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-12426

Produtos afetados

Quiz Maker

Referências · 10

• https://twitter.com/VulmonFeeds/status/1991094646110372098 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/bc524e3e-9b7c-47ae-ab44-c327b287b81a?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/quiz-maker/tags/6.7.0.69/includes/class-quiz-maker.php#L393 · Nota
• https://osv.dev/vulnerability/CVE-2025-12426 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042920556671103 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/quiz-maker/tags/6.7.0.69/public/class-quiz-maker-public.php#L8490 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12426 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/quiz-maker/tags/6.7.0.69/public/class-quiz-maker-public.php#L179 · Nota
• https://t.me/cveNotify/143301 · Publicação no Telegram
• https://t.me/CVEtracker/37709 · Publicação no Telegram