Podatności Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
3 znanych podatności CVE w Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker, przetłumaczonych i ocenionych.
- CVE-2026-9230Średnie
Wtyczka Quiz and Survey Master (QSM) dla WordPressa do wersji 11.1.4 włącznie zawiera podatność na ominięcie autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie współautora lub wyższym może modyfikować quizy, nadpisywać strony wyników oraz przekierowywać powiadomienia e-mail na kontrolowane przez siebie adresy.
- CVE-2026-9233Średnie
Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 11.1.4 włącznie. Podatność wynika z niewłaściwego weryfikowania uprawnień użytkownika przed wykonaniem akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na tworzenie, modyfikowanie i usuwanie szablonów wyników quizów w tabeli bazy danych mlw_quiz_output_templates, w tym przechowywanie niesanityzowanego kodu HTML, takiego jak dowolne znaczniki skryptów.
- CVE-2025-9294Średnie
Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji qsm_dashboard_delete_result. Podatność dotyczy wszystkich wersji do 10.3.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS