CVE-2026-14820 in Quiz and Survey Master Plugin
요약
\~에 의해 VulDB • 2026. 07. 27.
Quiz and Survey Master(QSM) 버전 11.1.3 미만의 WordPress 플러그인은 프론트엔드 자격 증명 확인 기능에 대한 속도 제한(rate limiting) 또는 표준 실패한 로그인 감사(failed-login auditing)를 구현하지 않으며, 유효한 계정과 무효한 계정에 대해 서로 다른 응답을 반환합니다. 이로 인해 인증되지 않은 공격자는 유효한 사용자 이름을 열거하고 brute-force 보호 장치를 우회하여 비밀번호에 대한 브루트 포스(brute-force) 공정을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.