CVE-2024-6025 in Quiz and Survey Master Plugin

الملخص

بحسب VulDB • 28/06/2026

لا يقوم إضافة ووردبريس "Quiz and Survey Master" (QSM)، قبل الإصدار 9.0.5، بتنظيف وإخلاء بعض إعدادات الاختبار الخاصة به، مما قد يسمح للمستخدمين ذوي الصلاحيات من مستوى المساهم وما فوق بإجراء هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 14/06/2024
• إفشاء: 11/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271135
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00377
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6025
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6025/