CVE-2025-64276
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.
Ocena ryzyka
Brak odpowiedniej autoryzacji może pozwolić nieuprawnionym użytkownikom na wykonywanie operacji zastrzeżonych dla administratorów, co może prowadzić do zmiany konfiguracji lub dostępu do danych ankiet. Ryzyko dotyczy wszystkich witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Survey Maker do wersji nowszej niż 5.1.9.4. Do czasu aktualizacji rozważ ograniczenie dostępu do funkcji administracyjnych wtyczki.
Inne podatności w Survey Maker
Zobacz wszystkie- CVE-2026-65565Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
- CVE-2026-57361Wysokie
Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2025-12891Średnie
Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Ays Pro Survey Maker survey-maker allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Survey Maker: from n/a through <= 5.1.9.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS