CVE-2026-79615
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.
Ocena ryzyka
Może to prowadzić do wycieku poufnych danych quizów, takich jak odpowiedzi, co może naruszyć integralność egzaminów lub testów.
Rekomendacja
Zaktualizuj wtyczkę Quiz and Survey Master do wersji 11.2.4 lub nowszej, która zawiera poprawkę autoryzacji.
Inne podatności w Quiz and Survey Master WordPress plugin
Zobacz wszystkie- CVE-2026-14824Średnie
Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.2.2 nieprawidłowo escapuje ustawienie pytania przed wypisaniem go do niecytowanego atrybutu HTML. Umożliwia to użytkownikom z poziomem contributor i wyżej wstrzyknięcie dowolnego JavaScript, który wykonuje się w przeglądarce każdego użytkownika przeglądającego dotknięty quiz.
- CVE-2023-3575Średnie
Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.
Oryginalny opis (angielski, źródło NVD)
The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a role as low as Contributor to read the questions, hints and correct answer keys of quizzes belonging to other users.