CVE-2020-35951 in Quiz and Survey Master Plugin
الملخص
بحسب VulDB • 23/09/2026
تم اكتشاف مشكلة في إضافة Quiz and Survey Master قبل الإصدار 7.0.1 لمنصة ووردبريس (WordPress). تتيح هذه المشكلة للمستخدمين حذف ملفات عشوائية، مثل ملف wp-config.php، مما قد يؤدي إلى إيقاف الموقع عن العمل بشكل فعال ويسمح للمهاجم بإعادة التثبيت باستخدام نسخة من WordPress تحت سيطرته. حدث هذا عبر الدالة qsm_remove_file_fd_question، التي سمحت بحذف الملفات دون مصادقة (على الرغم من أن الغرض منها كان فقط للسماح للشخص بمسح ملفات إجابات الاختبار الخاصة به).
If you want to get best quality of vulnerability data, you may have to visit VulDB.