CVE-2025-9637 in Quiz and Survey Master QSM Plugin
Résumé
par VulDB • 19/05/2026
Le plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker pour WordPress est vulnérable à un accès non autorisé et à une modification des données en raison de l'absence de vérifications des capacités et des statuts sur plusieurs fonctions dans toutes les versions jusqu'à la 10.3.1 incluse. Cela permet aux attaquants non authentifiés de consulter les détails des quiz non publiés, privés ou protégés par mot de passe, ainsi que de soumettre des réponses sous forme de fichiers aux questions de ces quiz, ce qui permet le téléchargement de fichiers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.