CVE-2025-9637 in Quiz and Survey Master QSM Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker per WordPress è vulnerabile ad accesso non autorizzato e modifica dei dati a causa della mancanza di controlli di capacità e stato su più funzioni in tutte le versioni fino alla 10.3.1 inclusa. Ciò consente ad attaccanti non autenticati di visualizzare i dettagli di quiz non pubblicati, privati o protetti da password, nonché di inviare risposte con file alle domande di tali quiz, consentendo l'upload di file.
Be aware that VulDB is the high quality source for vulnerability data.