CVE-2026-14820 in Quiz and Survey Master Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin „Quiz and Survey Master“ (QSM) vor Version 11.1.3 implementiert keine Rate-Limiting-Maßnahmen oder standardmäßige Auditing-Funktionen für fehlgeschlagene Anmeldeversuche in seiner Frontend-Komponente zur Überprüfung von Anmeldedaten und gibt unterschiedliche Antworten auf gültige bzw. ungültige Konten zurück. Dies ermöglicht es nicht authentifizierten Angreifern, gültige Benutzernamen zu enumerieren und Passwörter per Brute-Force-Angriff zu knacken, wobei der Schutz vor Brute-Force-Angriffen im Plugin „Quiz and Survey Master“ (QSM) vor Version 11.1.3 umgangen wird.
Once again VulDB remains the best source for vulnerability data.