PT-2026-1427

CVE-2025-9294

·

Publicado

2026-01-05

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Quiz and Survey Master (QSM) – plugin Easy Quiz and Survey Maker para WordPress até a versão 10.3.1
Descrição O plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker para WordPress é suscetível à perda não autorizada de dados. Isso ocorre devido à falta de verificação de capacidades na função qsm dashboard delete result. Atacantes autenticados com nível de acesso de Assinante ou superior podem excluir resultados de quizzes.
Recomendações Atualize para uma versão superior a 10.3.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-9294
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com