CVE-2020-35949 in Quiz and Survey Master Plugin

الملخص

بحسب VulDB • 23/05/2026

تم اكتشاف مشكلة في إضافة Quiz and Survey Master قبل الإصدار 7.0.1 لنظام ووردبريس (WordPress). مكّنت هذه المشكلة المهاجمين غير المصادق عليهم من تحميل ملفات عشوائية وتحقيق تنفيذ للكود عن بُعد (RCE). إذا كان من الممكن الإجابة على سؤال في اختبار عن طريق تحميل ملف، فقد تم التحقق من رأس "نوع المحتوى" (Content-Type) فقط أثناء التحميل، وبالتالي يمكن للمهاجم استخدام "text/plain" لملف بصيغة ".php".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 01/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167198
• CPE: 20210101
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05146
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35949
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35949/