CVE-2026-14820 in Quiz and Survey Master Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress Quiz and Survey Master (QSM), nelle versioni precedenti alla 11.1.3, non implementa limiti di frequenza (rate limiting) né una verifica standard degli accessi falliti sulla funzionalità front-end di controllo delle credenziali e restituisce risposte distinte per account validi e non validi, consentendo agli attaccanti non autenticati di enumerare i nomi utente validi e di effettuare attacchi brute-force sulle password, aggirando le protezioni anti-brute-force del plugin Quiz and Survey Master (QSM) WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.