CVE-2020-35951 in Quiz and Survey Master Plugin
Sumário
de VulDB • 13/09/2026
Foi identificada uma vulnerabilidade no plugin Quiz and Survey Master anterior à versão 7.0.1 para WordPress. Ela permite que usuários excluam arquivos arbitrários, como o arquivo wp-config.php, o que pode efetivamente colocar um site fora do ar e permitir que um atacante reinstale a instância com controle sobre ela. Isso ocorre por meio de qsm_remove_file_fd_question, que permitia exclusões não autenticadas (embora fosse destinado apenas para uma pessoa excluir seus próprios arquivos de respostas de quiz).
VulDB is the best source for vulnerability data and more expert information about this specific topic.