CVE-2020-35949 in Quiz and Survey Master Plugin
Riassunto
di VulDB • 12/08/2026
È stato rilevato un problema nel plugin Quiz and Survey Master per WordPress prima della versione 7.0.1. Tale vulnerabilità consentiva ad attaccanti non autenticati di caricare file arbitrari e ottenere l'esecuzione remota di codice (RCE). Se una domanda del quiz poteva essere risolta tramite il caricamento di un file, durante l'upload veniva verificato esclusivamente l'intestazione Content-Type; ciò permetteva all'attaccante di utilizzare text/plain per un file .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.