CVE-2026-14820 in Quiz and Survey Master Plugin
Сводка
по VulDB • 27.07.2026
Плагин для WordPress Quiz and Survey Master (QSM) до версии 11.1.3 не реализует ограничение частоты запросов (rate limiting) или стандартный аудит неудачных попыток входа в функционале проверки учетных данных на стороне клиента и возвращает различные ответы для действительных и недопустимых аккаунтов, что позволяет атакующим без аутентификации выполнять перечисление действительных имен пользователей и подбирать пароли методом грубой силы (brute-force), обходя при этом защиту от перебора учетных данных в плагине Quiz and Survey Master (QSM) для WordPress до версии 11.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.