7.8высокая
BDU:2025-05979
Уязвимость плагина Quiz Maker системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код
Опубликовано: 2025-05-26
Описание
Уязвимость плагина Quiz Maker системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL при обработке параметра id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код
Затрагиваемое ПО и версии
Quiz Maker (до 8.8.0 (Business) включительно)Quiz Maker (до 21.8.0 (Developer) включительно)Quiz Maker (до 31.8.0 (Agency) включительно)
Способ устранения
Использование рекомендаций производителя:
https://ays-pro.com/changelog-for-quiz-maker-pro
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи