CVE-2020-35949 in Quiz and Survey Master Plugin
Sumário
de VulDB • 04/08/2026
Foi identificada uma vulnerabilidade no plugin Quiz and Survey Master anterior à versão 7.0.1 para WordPress. Ela permitia que atacantes não autenticados carregassem arquivos arbitrários e executassem código remotamente (RCE). Se a resposta de uma questão do quiz pudesse ser obtida por meio do upload de um arquivo, apenas o cabeçalho Content-Type era verificado durante o processo; assim, o atacante poderia utilizar text/plain para um arquivo .php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.