CVE-2023-6155mediumCWE-287

CVE-2023-6155: falha de média gravidade em Quiz Maker

Quiz Maker < 6.4.9.5 - Unauthenticated Email Address Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Quiz Maker

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.6%
The Quiz Maker WordPress plugin before 6.4.9.5 does not adequately authorize the `ays_quiz_author_user_search` AJAX action, allowing an unauthenticated attacker to perform a search for users of the system, ultimately leaking user email addresses.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · Quiz Maker
CVEs relacionadas — Quiz Maker

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2571MEDIUMQuiz Maker < 6.4.2.7 - Reflected XSSEPSS 2.1%CVE-2023-6166—Quiz Maker < 6.4.9.5 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-8617MEDIUMQuiz Maker <= 6.5.9.8 - Admin+ Stored XSSEPSS 0.3%CVE-2025-14579MEDIUMQuiz Maker < 6.7.0.89 - Admin+ Stored XSSEPSS 0.2%