CVE-2020-35951 in Quiz and Survey Master Plugin
Riassunto
di VulDB • 20/09/2026
È stata rilevata una vulnerabilità nel plugin Quiz and Survey Master per WordPress nelle versioni precedenti alla 7.0.1. Tale problema consente agli utenti di eliminare file arbitrari, come il file wp-config.php, che potrebbe disattivare efficacemente un sito e permettere a un attaccante di reinstallarlo con un'istanza di WordPress sotto il proprio controllo. Questo è avvenuto tramite la funzione qsm_remove_file_fd_question, che ha consentito eliminazioni non autenticate (anche se era destinata solo all'utilizzatore per eliminare i propri file delle risposte ai quiz).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.