CVE-2025-9637

Nome do Software Vulnerável e Versões Afetadas Quiz and Survey Master (QSM) – plugin Easy Quiz and Survey Maker para WordPress, versões anteriores e incluindo a 10.3.1

Descrição O plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker para WordPress está susceptível a acesso não autorizado e modificação de dados. Isso se deve à ausência de verificações adequadas de permissão e status em múltiplas funções. Isso permite que atacantes não autenticados visualizem detalhes de questionários não publicados, privados ou protegidos por senha. Os atacantes também podem enviar respostas em arquivo para perguntas dentro desses questionários, habilitando a funcionalidade de upload de arquivos. As funções vulneráveis carecem de controles de autorização adequados, permitindo acesso não autorizado a dados sensíveis do questionário e uploads de arquivos em potencial.

Recomendações Atualize para uma versão superior à 10.3.1.