CVE-2025-12891
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wszystkich zgłoszeń ankiet, co może prowadzić do wycieku danych osobowych lub informacji poufnych. Ryzyko dotyczy wszystkich witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Survey Maker do wersji nowszej niż 5.1.9.4. Do czasu aktualizacji rozważ wyłączenie punktu końcowego 'ays_survey_show_results' lub ograniczenie do niego dostępu.
Inne podatności w Survey Maker
Zobacz wszystkie- CVE-2026-65565Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
- CVE-2026-57361Wysokie
Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2025-64276Średnie
Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Survey Maker plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'ays_survey_show_results' AJAX endpoint in all versions up to, and including, 5.1.9.4. This makes it possible for unauthenticated attackers to view all survey submissions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS