CVE Listesine Dön
CVE-2025-10042

SQL injection in Ays Pro Quiz Maker

CVSS Skor

7.5

EPSS İhtimal

%0.9

Risk Skoru

0.1

Yayın

1 yıl önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

This Python script is an exploit for a Time-based Blind SQL Injection vulnerability in the WordPress Quiz Maker plugin (versions <= 6.7.0.56). The vulnerability (CVE-2025-10042) exists due to improper sanitization of the X-Forwarded-For HTTP header. (★1)

Public PoCKaynak güncellemesi: 06.02.2026 07:17:45

This script exploits an SQL Injection vulnerability in WordPress Quiz Maker plugin (≤ 6.7.0.56) by injecting payloads via an HTTP header (default: X-Forwarded-For). (★0)

Public PoCKaynak güncellemesi: 25.01.2026 22:28:06

WordPress Quiz Maker 6.7.0.56 - SQL Injection

Exploit referansıKaynak güncellemesi: 25.12.2025 00:00:00

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-10042"