Katalog CVE
CVE-2026-14821
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.1.5 nie przeprowadza sprawdzenia uprawnień przed usunięciem szablonów wyjściowych. Umożliwia to użytkownikom z rolą contributor i wyższym usuwanie dowolnych szablonów.
Ocena ryzyka
Organizacja narażona jest na utratę niestandardowych szablonów, co może zakłócić działanie quizów i ankiet.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Quiz and Survey Master do wersji 11.1.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Quiz and Survey Master (QSM) WordPress plugin before 11.1.5 does not perform a capability check before deleting output templates, allowing users with contributor-level access and above to delete arbitrary templates.