CVE-2026-103917

Nome do Software Vulnerável e Versões Afetadas Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker versões anteriores a 11.2.8

Descrição Atacantes não autenticados podem executar shortcodes arbitrários porque o software não valida adequadamente um valor antes de executar a função do shortcode(). O endpoint wp ajax nopriv qsm create quiz nonce fornece um nonce de submissão para qualquer chamador não autenticado, o que permite que ele seja usado como um token CSRF (Cross-Site Request Forgery)—uma técnica usada para enganar um usuário para executar ações indesejadas—em vez de atuar como uma barreira de segurança.

Recomendações Atualize para uma versão posterior à 11.2.7.