[monkeyvuln] / [vulnerabilidades] / plugin
Quiz Maker by AYS
quiz-maker
crítica 2alta 7media 14baja 1sin dato 1
∴ actualiza a la versión 8.8.0.100 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-6028
Unauthenticated SQL Injection via 'ays_questions' Parameter
- versiones afectadas:
- < 6.5.8.4
- corregido en:
- 6.5.8.4
- publicada:
- 2024-06-25
- crítica 9.8CVE-2025-30774
SQL Injection
- versiones afectadas:
- < 6.6.8.8
- corregido en:
- 6.6.8.8
- publicada:
- 2025-04-01
- alta 7.2CVE-2021-24456
Multiple Authenticated Blind SQL Injection (SQLi) vulnerabilities
- versiones afectadas:
- < 6.2.0.9
- corregido en:
- 6.2.0.9
- publicada:
- 2021-08-02
- alta 8.8CVE-2024-21743
Broken Access Control
- versiones afectadas:
- < 6.5.1.2
- corregido en:
- 6.5.1.2
- publicada:
- 2024-09-17
- alta 7.2CVE-2024-10574
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting
- versiones afectadas:
- ≥ 7.0.0 y < 8.8.0.100
- corregido en:
- 8.8.0.100
- publicada:
- 2025-01-26
- alta 7.3CVE-2024-10633
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated Arbitrary Shortcode Execution via content
- versiones afectadas:
- ≥ 7.0.0 y < 8.8.0.100
- corregido en:
- 8.8.0.100
- publicada:
- 2025-01-26
- alta 7.5CVE-2024-10628
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via id
- versiones afectadas:
- ≥ 7.0.0 y < 8.8.0.100
- corregido en:
- 8.8.0.100
- publicada:
- 2025-01-26
- alta 7.5CVE-2025-10042
Unauthenticated SQL Injection
- versiones afectadas:
- < 6.7.0.57
- corregido en:
- 6.7.0.57
- publicada:
- 2025-09-17
- alta 7.5CVE-2025-12426
Unauthenticated Sensitive Information Exposure
- versiones afectadas:
- < 6.7.0.81
- corregido en:
- 6.7.0.81
- publicada:
- 2025-11-19
- media 6.1CVE-2023-2571
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.4.2.7
- corregido en:
- 6.4.2.7
- publicada:
- 2023-06-05
- media 5.3CVE-2023-6155
Unauthenticated Email Address Disclosure
- versiones afectadas:
- < 6.4.9.5
- corregido en:
- 6.4.9.5
- publicada:
- 2023-12-26
- media 6.1CVE-2023-6166
Reflected Cross-Site Scripting
- versiones afectadas:
- < 6.4.9.5
- corregido en:
- 6.4.9.5
- publicada:
- 2023-12-26
- media 6.5CVE-2024-22027
Improper input validation vulnerability in WordPress Plugin "WordPress Quiz Maker Plugin"
- versiones afectadas:
- < 6.5.0.6
- corregido en:
- 6.5.0.6
- publicada:
- 2024-01-12
- media 5.3CVE-2024-1079
Missing Authorization to Unauthenticated Quiz Data Retrieval
- versiones afectadas:
- < 6.5.2.5
- corregido en:
- 6.5.2.5
- publicada:
- 2024-02-07
- media 4.3CVE-2024-1078
Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Creation & Modification
- versiones afectadas:
- < 6.5.2.5
- corregido en:
- 6.5.2.5
- publicada:
- 2024-02-07
- media 6.1CVE-2024-10636
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Reflected DOM-Based Cross-Site Scripting via content
- versiones afectadas:
- ≥ 7.0.0 y < 8.8.0.100
- corregido en:
- 8.8.0.100
- publicada:
- 2025-01-26
- media 4.8CVE-2024-8617
Admin+ Stored XSS
- versiones afectadas:
- < 6.5.9.9
- corregido en:
- 6.5.9.9
- publicada:
- 2025-05-15
- media 4.3CVE-2025-67595
Cross-Site Request Forgery
- versiones afectadas:
- < 6.7.0.83
- corregido en:
- 6.7.0.83
- publicada:
- 2025-12-09
- media 4.8CVE-2025-14579
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 6.7.0.89
- corregido en:
- 6.7.0.89
- publicada:
- 2026-01-12
- media 4.3CVE-2026-32342
Cross-Site Request Forgery
- versiones afectadas:
- < 6.7.1.3
- corregido en:
- 6.7.1.3
- publicada:
- 2026-03-13
- media 5.3CVE-2025-58015
Unauthenticated Sensitive Information Exposure
- versiones afectadas:
- < 6.7.0.66
- corregido en:
- 6.7.0.66
- publicada:
- 2025-09-22
- media 4.3CVE-2025-58014
Cross Site Request Forgery (CSRF) Vulnerability
- versiones afectadas:
- < 6.7.0.65
- corregido en:
- 6.7.0.65
- publicada:
- 2025-09-22
- media 5.8CVE-2026-6817
Unauthenticated Stored Cross-Site Scripting via 'rate_reason'
- versiones afectadas:
- < 6.7.1.30
- corregido en:
- 6.7.1.30
- publicada:
- 2026-05-02
- baja 3.7CVE-2023-23985
Content Spoofing
- versiones afectadas:
- < 6.3.9.5
- corregido en:
- 6.3.9.5
- publicada:
- 2024-04-24
- sin datoCVE-2026-2384
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 6.7.1.8
- corregido en:
- 6.7.1.8
- publicada:
- 2026-02-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]