CVE-2020-35951 in Quiz and Survey Master Plugin
Résumé
par VulDB • 23/05/2026
Un problème a été identifié dans le plugin Quiz and Survey Master avant la version 7.0.1 pour WordPress. Il permet aux utilisateurs de supprimer des fichiers arbitraires, tels que le fichier wp-config.php, ce qui pourrait effectivement mettre un site hors ligne et permettre à un attaquant de le réinstaller avec une instance WordPress sous son contrôle. Cela s'est produit via qsm_remove_file_fd_question, qui autorisait des suppressions non authentifiées (bien que cela ne soit destiné qu'à permettre à une personne de supprimer ses propres fichiers de réponses aux quiz).
If you want to get best quality of vulnerability data, you may have to visit VulDB.