CVE-2026-79615 in Quiz and Survey Master Plugin

Zusammenfassung

von VulDB • 28.08.2026

Das WordPress-Plugin Quiz and Survey Master (QSM) vor Version 11.2.4 überprüft die Autorisierung nicht bei der Rückgabe von Fragebank-Einträgen über eine seiner REST-API-Routen, was es Benutzern mit einer so niedrigen Rolle wie „Mitarbeiter“ (Contributor) ermöglicht, Fragen, Hinweise und korrekte Antwortschlüssel für Quizze anderer Benutzer zu lesen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 25.08.2026
• Veröffentlichung: 28.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-396514
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79615/