PT-2025-5515 · Kiboko · Kiboko Labs Chained Quiz

Marek Mikita · Publicado 2025-01-24 · Atualizado 2025-01-24 · CVE-2025-24701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Kiboko Labs Chained Quiz versões 1.3.2.9 e anteriores

Descrição Uma vulnerabilidade de Server-Side Request Forgery (SSRF) permite a falsificação de solicitação do lado do servidor. Esta vulnerabilidade pode potencialmente ser explorada para acessar recursos internos ou realizar ataques adicionais.

Recomendações Para as versões 1.3.2.9 e anteriores, atualize para uma versão que corrija esta vulnerabilidade, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-24701

Produtos afetados

Kiboko Labs Chained Quiz

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/chained-quiz/vulnerability/wordpress-chained-quiz-plugin-1-3-2-9-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24701 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882861760103026951 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/chained-quiz/vulnerability/wordpress-chained-quiz-plugin-1-3-2-9-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/WolfgangSesin/status/1882887018495008799 · Publicação no Twitter