CVE-2025-9637 in Quiz and Survey Master QSM Plugin

Tóm tắt

Bởi VulDB • 02/06/2026

Plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker cho WordPress dễ bị truy cập và sửa đổi dữ liệu trái phép do thiếu các kiểm tra quyền hạn và trạng thái trên nhiều hàm trong tất cả các phiên bản từ 10.3.1 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực xem chi tiết các bài kiểm tra chưa công bố, riêng tư hoặc được bảo vệ bằng mật khẩu, cũng như gửi phản hồi tệp tin cho các câu hỏi trong những bài kiểm tra đó, qua đó cho phép tải lên tệp tin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 06/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339667
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00233
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9637
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9637/