{"id":2820,"date":"2024-02-06T19:19:37","date_gmt":"2024-02-06T19:19:37","guid":{"rendered":"http:\/\/127.0.0.1\/quiz-maker-6-5-2-4-autorizacion-faltante-para-creacion-y-modificacion-arbitraria-de-examenes\/"},"modified":"2024-02-06T19:19:37","modified_gmt":"2024-02-06T19:19:37","slug":"quiz-maker-6-5-2-4-autorizacion-faltante-para-creacion-y-modificacion-arbitraria-de-examenes","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/quiz-maker-6-5-2-4-autorizacion-faltante-para-creacion-y-modificacion-arbitraria-de-examenes\/","title":{"rendered":"Quiz Maker <= 6.5.2.4 – Autorizaci\u00f3n faltante para creaci\u00f3n y modificaci\u00f3n arbitraria de ex\u00e1menes"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad puede ser explotada por atacantes maliciosos para crear ex\u00e1menes con contenido no deseado o modificar ex\u00e1menes existentes sin permiso. Esto puede conducir a situaciones de desinformaci\u00f3n, manipulaci\u00f3n de datos o incluso comprometer la integridad de los ex\u00e1menes realizados en un sitio web protegido por el plugin Quiz Maker.<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin Quiz Maker a la \u00faltima versi\u00f3n disponible, ya que se han implementado correcciones para solucionar esta vulnerabilidad. Tambi\u00e9n se sugiere revisar y ajustar los niveles de acceso de los usuarios en el sitio web, limitando las capacidades de creaci\u00f3n y modificaci\u00f3n de ex\u00e1menes solo a los roles de usuarios apropiados y confiables.<\/p><\/div>\n
En este reporte de seguridad, se destaca una vulnerabilidad en el plugin Quiz Maker para WordPress. Dicha vulnerabilidad permite la modificaci\u00f3n no autorizada de datos debido a la falta de una verificaci\u00f3n de capacidades en las funciones ays_quick_start() y add_question_rows() en todas las versiones hasta, e incluyendo, la versi\u00f3n 6.5.2.4. Esto significa que, los atacantes […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[535],"class_list":["post-2820","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1078"],"yoast_head":"\n