6.4высокая
BDU:2025-05980 (CVE-2024-10574)
Уязвимость функции ayssavegoogle_credentials() плагина Quiz Maker системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки
Опубликовано: 2025-05-26
Описание
Уязвимость функции ayssavegoogle_credentials() плагина Quiz Maker системы управления содержимым сайта WordPress связана с недостатками процедуры авторизации при обработке параметра client_id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Quiz Maker (до 8.8.0 (Business) включительно)Quiz Maker (до 21.8.0 (Developer) включительно)Quiz Maker (до 31.8.0 (Agency) включительно)
Способ устранения
Использование рекомендаций производителя:
https://ays-pro.com/changelog-for-quiz-maker-pro
Оценка CVSS
| Балл | 6.4 — высокая опасность |
Источники и патчи