CVE-2026-14820 in Quiz and Survey Master Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يطبق ملحق ووردبريس "Quiz and Survey Master" (QSM)، قبل الإصدار 11.1.3، آلية تحديد المعدل (rate limiting) أو تدقيق عمليات تسجيل الدخول الفاشلة القياسية على وظيفة التحقق من بيانات الاعتماد الموجودة في الواجهة الأمامية، كما أنه يعيد استجابات مميزة للحسابات الصالحة وغير الصالحة، مما يتيح للمهاجمين غير المصادق عليهم تعداد أسماء المستخدمين الصالحة وكسر كلمات المرور باستخدام هجمات القوة الغاشمة (brute-force) مع تجاوز حماية ملحق "Quiz and Survey Master" (QSM) ضد هجمات القوة الغاشمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.