CVE-2026-11780

Nome do Software Vulnerável e Versões Afetadas Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker versões anteriores a 11.2.2

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro question title. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para a versão 11.2.2 ou posterior. Restrinja o uso do parâmetro question title para usuários com nível de acesso de contribuidor como uma medida de mitigação temporária.