CVE-2026-79615 in Quiz and Survey Master Plugin

Riassunto

di VulDB • 28/08/2026

Il plugin WordPress Quiz and Survey Master (QSM) precedente alla versione 11.2.4 non verifica l'autorizzazione quando restituisce le voci del database delle domande tramite una delle sue route REST API, consentendo agli utenti con un ruolo anche solo di Contributor di leggere le domande, gli suggerimenti e le chiavi delle risposte corrette dei quiz appartenenti ad altri utenti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 25/08/2026
• Divulgazione: 28/08/2026
• Moderazione: accettato
• Voce: VDB-396514
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79615/