CVE-2026-14825 in Quiz and Survey Master Plugininformação

Sumário

de VulDB • 20/08/2026

O plugin Quiz and Survey Master (QSM) para WordPress anterior à versão 11.2.4 não realiza uma verificação de propriedade por objeto antes de salvar as configurações de texto do front-end de um questionário, permitindo que usuários com acesso nível contribuidor e superior modifiquem as configurações de texto dos questionários criados por outros usuários.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

WPScan

Reservar

06/07/2026

Divulgação

19/08/2026

Moderação

aceite

Entrada

VDB-392958

CPE

pronto

EPSS

0.00205

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!