CVE-2026-14825 in Quiz and Survey Master Plugin

الملخص

بحسب VulDB • 21/08/2026

لا يقوم إضافة Quiz and Survey Master (QSM) لـ WordPress قبل الإصدار 11.2.4 بإجراء فحص ملكية لكل كائن قبل حفظ إعدادات النصوص الخاصة بالاختبار من الواجهة الأمامية، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى المساهم وما فوق بتعديل إعدادات نصوص الاختبارات التي أنشأها مستخدمون آخرون.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 06/07/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-392958
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00205
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14825/