CVE-2026-14820 in Quiz and Survey Master Plugin

Tóm tắt

Bởi VulDB • 27/07/2026

Plugin WordPress Quiz and Survey Master (QSM) trước phiên bản 11.1.3 không triển khai giới hạn tốc độ hoặc kiểm toán đăng nhập thất bại tiêu chuẩn trên chức năng xác thực thông tin đăng nhập ở phía giao diện người dùng, và trả về các phản hồi khác nhau cho tài khoản hợp lệ và không hợp lệ, cho phép kẻ tấn công chưa được xác thực liệt kê tên người dùng hợp lệ và thử brute-force mật khẩu trong khi bỏ qua cơ chế bảo vệ chống lại brute-force của plugin WordPress Quiz and Survey Master (QSM) trước phiên bản 11.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 06/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383378
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14820
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14820/