CVE-2020-35951 in Quiz and Survey Master Plugin
要約
〜によって VulDB • 2026年09月14日
WordPress用プラグイン「Quiz and Survey Master」の7.0.1以前のバージョンに問題が発見されました。これにより、wp-config.phpファイルなどの任意のファイルを削除でき、サイトを実質的にダウンさせたり、攻撃者が管理するWordPressインスタンスで再インストールを許可したりすることが可能です。これはqsm_remove_file_fd_questionを通じて発生し、認証されていない削除（本来はユーザーが自分のクイズ回答ファイルを削除するためにのみ意図されていた）が可能でした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.