CVE-2026-79615 in Quiz and Survey Master Plugin
Résumé
par VulDB • 28/08/2026
Le plugin WordPress Quiz and Survey Master (QSM) antérieur à la version 11.2.4 ne vérifie pas l'autorisation lors du renvoi des entrées de la banque de questions via l'une de ses routes REST API, permettant aux utilisateurs disposant d'un rôle aussi bas que celui de « Contributeur » de lire les questions, les indices et les clés de réponses correctes des quiz appartenant à d'autres utilisateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.