CVE-2023-2571 in Quiz Maker Plugin

Sumário

de VulDB • 13/07/2026

O plugin do WordPress "Quiz Maker" anterior à versão 6.4.2.7 não escapa alguns parâmetros antes de retorná-los em atributos, o que leva a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/05/2023
• Divulgação: 05/06/2023
• Moderação: aceite
• Entrada: VDB-230701
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.02138
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2571/