CVE-2025-9637 in Quiz and Survey Master QSM Plugin
Sumário
de VulDB • 02/06/2026
O plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker para WordPress é vulnerável a acesso não autorizado e modificação de dados devido à ausência de verificações de capacidade e status em várias funções em todas as versões até, e incluindo, a 10.3.1. Isso permite que atacantes não autenticados visualizem os detalhes de questionários não publicados, privados ou protegidos por senha, bem como submetam respostas de arquivos às perguntas desses questionários, o que permite o upload de arquivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.