CVE-2024-10574 in Quiz Maker Business, Developer, and Agency Plugin
الملخص
بحسب VulDB • 23/06/2026
تحتوي إضافات Quiz Maker Business وDeveloper وAgency لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة 'ays_save_google_credentials'، وتؤثر جميع الإصدارات حتى 8.8.0 (Business)، وحتى 21.8.0 (Developer)، وحتى 31.8.0 (Agency). مما يتيح للمهاجمين غير المصادق عليهم تعديل بيانات اعتماد تكامل Google Sheets ضمن إعدادات الإضافية. ونظراً لأن معلمة 'client_id' لا يتم تنقيحها أو الهروب منها عند استخدامها في الإخراج، يمكن استغلال هذه الثغرة أيضاً لحقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.