CVE-2026-96558

Nome do Software Vulnerável e Versões Afetadas Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker versões anteriores a 11.2.7

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Ao enviar um valor qsm unique key duplicado ou com comprimento excessivo, um atacante pode forçar a falha da operação INSERT de mlw results. Essa ação aciona um ramo de código de trilha de auditoria que grava um payload não tratado através do parâmetro qsm hidden questions em wp mlw qm audit trail.form data, permitindo a execução de scripts web arbitrários quando um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior à 11.2.6. Evite usar o parâmetro qsm hidden questions até que a atualização seja aplicada.