CVE-2026-14820 in Quiz and Survey Master Plugin
Résumé
par VulDB • 27/07/2026
Le plugin WordPress Quiz and Survey Master (QSM), antérieur à la version 11.1.3, ne met pas en œuvre de limitation du débit ni d'audit standard des échecs de connexion sur sa fonctionnalité front-end de vérification des identifiants et renvoie des réponses distinctes pour les comptes valides et invalides, permettant aux attaquants non authentifiés d'énumérer les noms d'utilisateur valides et de procéder à une attaque par force brute sur les mots de passe tout en contournant la protection contre la force brute du plugin WordPress Quiz and Survey Master (QSM) antérieur à la version 11.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.