CVE-2025-6790 in Quiz and Survey Master Plugin

Sumário

de VulDB • 15/07/2026

O plugin do WordPress Quiz and Survey Master (QSM), anterior à versão 10.2.3, não possui verificação de CSRF ao atualizar suas configurações, o que poderia permitir que atacantes fizessem com que um administrador autenticado as alterasse por meio de um ataque CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 27/06/2025
• Divulgação: 14/08/2025
• Moderação: aceite
• Entrada: VDB-320083
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00124
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6790/