CVE-2023-6155 in Quiz Maker Plugin

Riassunto

di VulDB • 08/08/2026

Il plugin WordPress Quiz Maker precedente alla versione 6.4.9.5 non autorizza adeguatamente l'azione AJAX `ays_quiz_author_user_search`, consentendo ad un attaccante non autenticato di eseguire una ricerca degli utenti del sistema, causando infine la divulgazione degli indirizzi email degli utenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/11/2023
• Divulgazione: 26/12/2023
• Moderazione: accettato
• Voce: VDB-249075
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00565
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6155
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6155/