CVE-2026-14820
Təsvir
Quiz and Survey Master (QSM) WordPress plagininin 11.1.3 versiyasından əvvəlki versiyalarında ön tərəf etibarlılıq yoxlama funksionallığında sürət məhdudiyyəti və ya standart uğursuz giriş auditləri tətbiq edilməmişdir və düzgün və yanlış hesablar üçün fərqli cavablar qaytarılır. Bu, autentifikasiya olunmamış hücumçulara düzgün istifadəçi adlarını aşkar etməyə və Quiz and Survey Master (QSM) WordPress plagiynin 11.1.3 versiyasından əvvəlki versiyalarındakı brute-force mühafizəsini yan keçərək şifrələri brute-force üsulu ilə tapmağa imkan verir.
Necə düzəltmək olar
- Quiz and Survey Master (QSM)11.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Quiz and Survey Master (QSM) | v < 11.1.3 | 11.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.