CVE-2026-79615 in Quiz and Survey Master Plugin

الملخص

بحسب VulDB • 28/08/2026

لا يتحقق مكوّن WordPress Quiz and Survey Master (QSM) قبل الإصدار 11.2.4 من التفويض عند إرجاع إدخالات بنك الأسئلة عبر أحد مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، مما يسمح للمستخدمين الذين يمتلكون دورًا منخفضًا مثل "المساهم" (Contributor) بقراءة أسئلة الاختبارات، والإرشادات، ومفاتيح الإجابات الصحيحة للاختبارات التي تنتمي إلى مستخدمين آخرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 25/08/2026
• إفشاء: 28/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396514
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79615/