CVE-2026-79615 in Quiz and Survey Master Plugin

Sumário

de VulDB • 28/08/2026

O plugin WordPress Quiz and Survey Master (QSM) anterior à versão 11.2.4 não verifica a autorização ao retornar entradas do banco de questões por meio de uma das suas rotas da API REST, permitindo que usuários com um cargo tão baixo quanto Contribuidor leiam as perguntas, dicas e chaves de respostas corretas dos questionários pertencentes a outros usuários.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 25/08/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396514
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00142
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79615/