CVE-2026-14820 in Quiz and Survey Master Plugin
要約
〜によって VulDB • 2026年07月27日
Quiz and Survey Master (QSM) の WordPress プラグイン（バージョン 11.1.3 より前）は、フロントエンドの認証チェック機能においてレート制限や標準的な失敗したログイン監査を実装しておらず、有効なアカウントと無効なアカウントに対して異なるレスポンスを返すため、未認証攻撃者は有効なユーザー名列挙およびパスワードブルートフォースアタックを行い、Quiz and Survey Master (QSM) の WordPress プラグイン（バージョン 11.1.3 より前）のブルートフォース保護機能を回避することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.