Podatności Quiz and Survey Master WordPress plugin
3 znanych podatności CVE w Quiz and Survey Master WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-79615Niskie
Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.
- CVE-2026-14824Średnie
Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.2.2 nieprawidłowo escapuje ustawienie pytania przed wypisaniem go do niecytowanego atrybutu HTML. Umożliwia to użytkownikom z poziomem contributor i wyżej wstrzyknięcie dowolnego JavaScript, który wykonuje się w przeglądarce każdego użytkownika przeglądającego dotknięty quiz.
- CVE-2023-3575Średnie
Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.