CVE-2024-5606 in Quiz and Survey Master Plugin
要約
〜によって VulDB • 2026年06月20日
Quiz and Survey Master (QSM) の WordPress プラグイン（バージョン 9.0.2 より前）には脆弱性があり、qsm_bulk_delete_question_from_database AJAX アクションにおける question_id パラメータの検証およびエスケープが行われていません。これにより、Contributors およびそれ以上のロールを持つユーザーが利用可能な SQL インジェクションが可能となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.