EN ES
Empezar gratis

Quiz Maker by AYS: problemas de seguridad conocidos

34 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 34 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 31.8.0.100 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.7.1.91 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.1.91 incluida
Arreglado en
6.7.1.92
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.1.92 o una más nueva.
ID oficial
CVE-2026-110379
Título del informe
Quiz Maker by AYS <= 6.7.1.91 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.1.29 incluida
Arreglado en
6.7.1.30
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.1.30 o una más nueva.
ID oficial
CVE-2026-6817
Título del informe
Quiz Maker by AYS <= 6.7.1.29 - Unauthenticated Stored Cross-Site Scripting via 'rate_reason'
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.1.7 incluida
Arreglado en
6.7.1.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.1.8 o una más nueva.
ID oficial
CVE-2026-2384
Título del informe
Quiz Maker <= 6.7.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.1.2 incluida
Arreglado en
6.7.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.1.3 o una más nueva.
ID oficial
CVE-2026-32342
Título del informe
Quiz Maker <= 6.7.1.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.7.0.88 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.88 incluida
Arreglado en
6.7.0.89
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.89 o una más nueva.
ID oficial
CVE-2025-14579
Título del informe
Quiz Maker <= 6.7.0.88 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.7.0.82 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.82 incluida
Arreglado en
6.7.0.83
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.83 o una más nueva.
ID oficial
CVE-2025-67595
Título del informe
Quiz Maker <= 6.7.0.82 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 6.7.0.80 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.80 incluida
Arreglado en
6.7.0.81
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.81 o una más nueva.
ID oficial
CVE-2025-12426
Título del informe
Quiz Maker <= 6.7.0.80 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.7.0.64 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.64 incluida
Arreglado en
6.7.0.65
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.65 o una más nueva.
ID oficial
CVE-2025-58014
Título del informe
Quiz Maker <= 6.7.0.64 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 6.7.0.65 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.65 incluida
Arreglado en
6.7.0.66
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.66 o una más nueva.
ID oficial
CVE-2025-58015
Título del informe
Quiz Maker <= 6.7.0.65 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 6.7.0.56 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.7.0.56 incluida
Arreglado en
6.7.0.57
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.7.0.57 o una más nueva.
ID oficial
CVE-2025-10042
Título del informe
Quiz Maker <= 6.7.0.56 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 6.6.8.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.8.7 incluida
Arreglado en
6.6.8.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.6.8.8 o una más nueva.
ID oficial
CVE-2025-30774
Título del informe
Quiz Maker <= 6.6.8.7 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 20.0.0 a la 21.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 20.0.0 a la 21.8.0 incluida
Arreglado en
21.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 21.8.0.100 o una más nueva.
ID oficial
CVE-2024-10636
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Reflected DOM-Based Cross-Site Scripting via content
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 7.0.0 a la 8.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.0.0 a la 8.8.0 incluida
Arreglado en
8.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 8.8.0.100 o una más nueva.
ID oficial
CVE-2024-10636
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Reflected DOM-Based Cross-Site Scripting via content
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 30.0.0 a la 31.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 30.0.0 a la 31.8.0 incluida
Arreglado en
31.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 31.8.0.100 o una más nueva.
ID oficial
CVE-2024-10636
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Reflected DOM-Based Cross-Site Scripting via content
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (de la 20.0.0 a la 21.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 20.0.0 a la 21.8.0 incluida
Arreglado en
21.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 21.8.0.100 o una más nueva.
ID oficial
CVE-2024-10628
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via id
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (de la 7.0.0 a la 8.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.0.0 a la 8.8.0 incluida
Arreglado en
8.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 8.8.0.100 o una más nueva.
ID oficial
CVE-2024-10628
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via id
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (de la 30.0.0 a la 31.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 30.0.0 a la 31.8.0 incluida
Arreglado en
31.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 31.8.0.100 o una más nueva.
ID oficial
CVE-2024-10628
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via id
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 20.0.0 a la 21.8.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 20.0.0 a la 21.8.0 incluida
Arreglado en
21.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 21.8.0.100 o una más nueva.
ID oficial
CVE-2024-10574
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 7.0.0 a la 8.8.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.0.0 a la 8.8.0 incluida
Arreglado en
8.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 8.8.0.100 o una más nueva.
ID oficial
CVE-2024-10574
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 30.0.0 a la 31.8.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 30.0.0 a la 31.8.0 incluida
Arreglado en
31.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 31.8.0.100 o una más nueva.
ID oficial
CVE-2024-10574
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 20.0.0 a la 21.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 20.0.0 a la 21.8.0 incluida
Arreglado en
21.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 21.8.0.100 o una más nueva.
ID oficial
CVE-2024-10633
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated Arbitrary Shortcode Execution via content
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 7.0.0 a la 8.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.0.0 a la 8.8.0 incluida
Arreglado en
8.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 8.8.0.100 o una más nueva.
ID oficial
CVE-2024-10633
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated Arbitrary Shortcode Execution via content
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 30.0.0 a la 31.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 30.0.0 a la 31.8.0 incluida
Arreglado en
31.8.0.100
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 31.8.0.100 o una más nueva.
ID oficial
CVE-2024-10633
Título del informe
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated Arbitrary Shortcode Execution via content
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.5.9.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.9.8 incluida
Arreglado en
6.5.9.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.9.9 o una más nueva.
ID oficial
CVE-2024-8617
Título del informe
Quiz Maker <= 6.5.9.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 6.5.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.8.3 incluida
Arreglado en
6.5.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.8.4 o una más nueva.
ID oficial
CVE-2024-6028
Título del informe
Quiz Maker <= 6.5.8.3 - Unauthenticated SQL Injection via 'ays_questions' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.2.4 incluida
Arreglado en
6.5.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.2.5 o una más nueva.
ID oficial
CVE-2024-1079
Título del informe
Quiz Maker <= 6.5.2.4 - Missing Authorization to Unauthenticated Quiz Data Retrieval
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.2.4 incluida
Arreglado en
6.5.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.2.5 o una más nueva.
ID oficial
CVE-2024-1078
Título del informe
Quiz Maker <= 6.5.2.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Creation & Modification
Primer aviso
Fuentes
Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.0.5 incluida
Arreglado en
6.5.0.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.0.6 o una más nueva.
ID oficial
CVE-2024-22027
Título del informe
Quiz Maker <= 6.5.0.5 - Denial of Service
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.5.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.5.1.1 incluida
Arreglado en
6.5.1.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.5.1.2 o una más nueva.
ID oficial
CVE-2024-21743
Título del informe
Quiz Maker <= 6.5.1.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.9.4 incluida
Arreglado en
6.4.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.4.9.5 o una más nueva.
ID oficial
CVE-2023-6166
Título del informe
Quiz Maker <= 6.4.9.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.4.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.9.4 incluida
Arreglado en
6.4.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.4.9.5 o una más nueva.
ID oficial
CVE-2023-6155
Título del informe
Quiz Maker <= 6.4.9.4 - Missing Authorization to Email Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.2.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.2.6 incluida
Arreglado en
6.4.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.4.2.7 o una más nueva.
ID oficial
CVE-2023-2571
Título del informe
Quiz Maker <= 6.4.2.6 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.3.9.4 incluida
Arreglado en
6.3.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.3.9.5 o una más nueva.
ID oficial
CVE-2023-23985
Título del informe
Quiz Maker <= 6.3.9.4 - Content Spoofing
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 6.2.0.9
Arreglado en
6.2.0.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz Maker by AYS a la versión 6.2.0.9 o una más nueva.
ID oficial
CVE-2021-24456
Título del informe
Quiz Maker <= 6.2.0.8 - SQL Injection
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)