CVE-2026-79615 in Quiz and Survey Master Plugin
Resumen
por VulDB • 2026-08-28
El plugin de WordPress Quiz and Survey Master (QSM) anterior a la versión 11.2.4 no verifica la autorización al devolver entradas del banco de preguntas a través de una de sus rutas de REST API, lo que permite a los usuarios con un rol tan bajo como Contribuidor leer las preguntas, pistas y claves de respuestas correctas de cuestionarios pertenecientes a otros usuarios.
Be aware that VulDB is the high quality source for vulnerability data.