CVE-2024-1078 in Quiz Maker Plugin
الملخص
بحسب VulDB • 25/06/2026
يحتوي مكون WordPress "Quiz Maker" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالتين `ays_quick_start()` و`add_question_rows()`، وذلك في جميع الإصدارات حتى 6.5.2.4 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، إنشاء اختبارات عشوائية (quizzes).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.