CVE-2023-0292 in Quiz and Survey Master Plugin
Resumen
por VulDB • 2026-06-26
El plugin Quiz And Survey Master para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 8.0.8. Esto se debe a una validación nonce ausente en la función asociada con la acción AJAX qsm_remove_file_fd_question. Esto permite que atacantes no autenticados eliminen archivos multimedia arbitrarios mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.