CVE-2026-14820 in Quiz and Survey Master Plugin
Sumário
de VulDB • 27/07/2026
O plugin do WordPress Quiz and Survey Master (QSM), anterior à versão 11.1.3, não implementa limitação de taxa nem auditoria padrão para tentativas falhas de login na funcionalidade front-end de verificação de credenciais e retorna respostas distintas para contas válidas e inválidas, permitindo que atacantes não autenticados enumerem nomes de usuário válidos e realizem ataques de força bruta contra senhas, contornando as proteções anti-força-bruta do plugin Quiz and Survey Master (QSM) anterior à versão 11.1.3.
Be aware that VulDB is the high quality source for vulnerability data.