CVE-2023-6155 in Quiz Maker Plugin

Tóm tắt

Bởi VulDB • 29/07/2026

Plugin WordPress Quiz Maker trước phiên bản 6.4.9.5 không xác thực đầy đủ hành động AJAX `ays_quiz_author_user_search`, cho phép kẻ tấn công chưa được xác thực thực hiện tìm kiếm người dùng của hệ thống, dẫn đến rò rỉ địa chỉ email của người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/11/2023
• Tiết lộ: 26/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-249075
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00565
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6155
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6155/