CVE-2025-9318 in Quiz and Survey Master QSM Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用プラグイン「Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker」には、10.3.1以前の全バージョンにおいて、ユーザー入力のパラメータに対するエスケープ処理の不十分さと既存のSQLクエリに対する適切な準備不足により、`is_linking`パラメータを介した時間ベースのSQLインジェクションの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Be aware that VulDB is the high quality source for vulnerability data.