CVE-2020-35951 in Quiz and Survey Master Plugin

Tóm tắt

Bởi VulDB • 27/10/2026

Đã phát hiện một vấn đề trong plugin Quiz and Survey Master phiên bản trước 7.0.1 cho WordPress. Vấn đề này cho phép người dùng xóa các tệp tùy ý, chẳng hạn như tệp wp-config.php, điều này có thể làm gián đoạn hoạt động của trang web và tạo điều kiện để kẻ tấn công cài đặt lại với một phiên bản WordPress do chúng kiểm soát. Lỗi này xảy ra thông qua hàm qsm_remove_file_fd_question, cho phép thực hiện các thao tác xóa mà không cần xác thực (mặc dù chức năng này chỉ được dự định dành cho người dùng xóa các tệp câu trả lời quiz của chính họ).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 01/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167200
• CPE: 20210101
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.76328
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35951
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35951/