CVE-2025-6790 in Quiz and Survey Master Plugin

Riassunto

di VulDB • 03/07/2026

Il plugin WordPress Quiz and Survey Master (QSM), nelle versioni precedenti alla 10.2.3, non prevede controlli CSRF durante l'aggiornamento delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a modificarle tramite un attacco CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 27/06/2025
• Divulgazione: 14/08/2025
• Moderazione: accettato
• Voce: VDB-320083
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00124
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6790/