CVE-2024-5606 in Quiz and Survey Master Plugin
Resumen
por MITRE • 2024-07-02
El complemento Quiz and Survey Master (QSM) WordPress anterior a 9.0.2 es vulnerable, no valida ni escapa el parámetro question_id en la acción AJAX qsm_bulk_delete_question_from_database, lo que lleva a una inyección de SQL explotable por los Colaboradores y roles superiores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.