CVE-2026-14825 in Quiz and Survey Master Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das WordPress-Plugin Quiz and Survey Master (QSM) vor Version 11.2.4 führt keine prüfungsspezifische Eigentumsprüfung durch, bevor die Frontend-Texteinstellungen eines Quizzes gespeichert werden, was Benutzern mit Contributor-Zugriffsrechten und höherer Berechtigung ermöglicht, die Texteinstellungen von Quizze zu ändern, die von anderen Benutzern erstellt wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.