PT-2025-49969 · Unknown · Ays Pro Quiz Maker

CVE-2025-67595 · Publicado 2025-12-09 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ays Pro Quiz Maker versões até a 6.7.0.82

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Ays Pro Quiz Maker. Isso permite que atacantes potencialmente realizem ações em nome de um usuário autenticado sem seu conhecimento. O problema afeta a funcionalidade de criação de quizzes.

Recomendações Versões anteriores à 6.7.0.82 são afetadas.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-67595

Produtos afetados

Ays Pro Quiz Maker

Referências · 7

• https://t.me/CVEtracker/39264 · Publicação no Telegram
• https://vdp.patchstack.com/database/Wordpress/Plugin/quiz-maker/vulnerability/wordpress-quiz-maker-plugin-6-7-0-82-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1998505425755328828 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67595 · Aviso do Fabricante
• https://patchstack.com/database/Wordpress/Plugin/quiz-maker/vulnerability/wordpress-quiz-maker-plugin-6-7-0-82-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67595 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000611263995679075 · Publicação no Twitter