CVE-2023-0292 in Quiz and Survey Master Plugin
Sumário
de VulDB • 09/06/2026
O plugin Quiz And Survey Master para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 8.0.8, inclusive. Isso ocorre devido à ausência de validação de nonce na função associada à ação AJAX qsm_remove_file_fd_question. Isso permite que atacantes não autenticados excluam arquivos de mídia arbitrários por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.