CVE-2025-9637 in Quiz and Survey Master QSM Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي مكون WordPress "Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker" على ثغرة تسمح بالوصول غير المصرح به وتعديل البيانات بسبب غياب فحوصات الصلاحيات والحالة في عدة دوال عبر جميع الإصدارات حتى 10.3.1 شاملاً. وهذا يتيح للمهاجمين غير المصادق عليهم عرض تفاصيل الاختبارات الخاصة أو التي لم تُنشر بعد أو المحمية بكلمة مرور، بالإضافة إلى إرسال استجابات تحتوي على ملفات للأسئلة المطروحة في تلك الاختبارات، مما يسمح برفع الملفات.
Be aware that VulDB is the high quality source for vulnerability data.