CVE-2024-5606 in Quiz and Survey Master Plugin
Сводка
по VulDB • 20.06.2026
Плагин для WordPress Quiz and Survey Master (QSM) до версии 9.0.2 содержит уязвимость: не выполняется валидация и экранирование параметра question_id в AJAX-действии qsm_bulk_delete_question_from_database, что приводит к SQL-инъекции, эксплуатируемой пользователями с ролью «Contributor» (Соавтор) и выше.
Be aware that VulDB is the high quality source for vulnerability data.