CVE-2025-55708 in Quiz and Survey Master Plugin

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione di elementi speciali utilizzati in un comando SQL) in ExpressTech Systems Quiz And Survey Master che consente l'iniezione SQL. Questo problema interessa Quiz And Survey Master: dalla versione n/a alla 10.2.4.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 14/08/2025
• Divulgazione: 14/08/2025
• Moderazione: accettato
• Voce: VDB-320247
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00269
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55708
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55708/