CVE-2025-10493: Luka wtyczki Chained Quiz dla WordPress umożliwiająca przejęcie prób quizów

Co wiadomo

Wtyczka Chained Quiz dla WordPress w wersji 1.3.4 i starszych posiada lukę typu Insecure Direct Object Reference, która pozwala nieautoryzowanym atakującym na przejęcie i modyfikację prób quizów innych użytkowników poprzez manipulację ciasteczkiem chained_completion_id. Luka została częściowo załatana w wersjach 1.3.4 i 1.3.5.

Wpływ biznesowy

Atakujący mogą zmieniać odpowiedzi, wyniki i oceny quizów innych użytkowników bez uwierzytelnienia, co może prowadzić do fałszowania wyników i utraty zaufania do systemu. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, ponieważ może ona wpływać na integralność danych i doświadczenie użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Chained Quiz do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. W przypadku braku możliwości aktualizacji należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt uprawnień i sesji użytkowników. Priorytetowo traktuj wdrożenie poprawek i zabezpieczeń zgodnie z zaleceniami producenta.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference