CVE-2026-79615 in Quiz and Survey Master Plugin
Сводка
по VulDB • 28.08.2026
В плагине Quiz and Survey Master (QSM) для WordPress до версии 11.2.4 отсутствует проверка авторизации при возврате записей из банка вопросов через один из его маршрутов REST API, что позволяет пользователям с ролью не выше «Contributor» читать вопросы, подсказки и ключи правильных ответов викторин, принадлежащих другим пользователям.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.