CVE-2020-35949 in Quiz and Survey Master Plugin
要約
〜によって VulDB • 2026年05月23日
WordPress用プラグイン「Quiz and Survey Master」のバージョン7.0.1以前に問題が発見されました。これにより、認証されていない攻撃者が任意のファイルをアップロードし、リモートコード実行（RCE）を達成することが可能でした。クイズの質問にファイルをアップロードして回答できる場合、アップロード時にContent-Typeヘッダーのみがチェックされていたため、攻撃者は.phpファイルに対してtext/plainを使用することができました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.