CVE-2023-2571: falha de média gravidade em Quiz Maker
Quiz Maker < 6.4.2.7 - Reflected XSS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 2.1%
The Quiz Maker WordPress plugin before 6.4.2.7 does not escape some parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Quiz MakerCVEs relacionadas — Quiz Maker
No mesmo produto, das mais perigosas para as menos.
CVE-2023-6155MEDIUMQuiz Maker < 6.4.9.5 - Unauthenticated Email Address DisclosureEPSS 0.6%CVE-2023-6166—Quiz Maker < 6.4.9.5 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-8617MEDIUMQuiz Maker <= 6.5.9.8 - Admin+ Stored XSSEPSS 0.3%CVE-2025-14579MEDIUMQuiz Maker < 6.7.0.89 - Admin+ Stored XSSEPSS 0.2%