EN ES
Empezar gratis
Menú

Quiz and Survey Master: problemas de seguridad conocidos

82 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 82 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 11.2.8 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría en algunas configuraciones, tomar el control de tu sitio (hasta la 11.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.7 incluida
Arreglado en
11.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.8 o una más nueva.
ID oficial
CVE-2026-111408
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.7 - Authenticated (Contributor+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.7 incluida
Arreglado en
11.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.8 o una más nueva.
ID oficial
CVE-2026-107862
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.6 incluida
Arreglado en
11.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.7 o una más nueva.
ID oficial
CVE-2026-96558
Título del informe
Quiz and Survey Master (QSM) <= 11.2.6 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'qsm_hidden_questions' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.7 incluida
Arreglado en
11.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.8 o una más nueva.
ID oficial
CVE-2026-104391
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría en algunas configuraciones, tomar el control de tu sitio (hasta la 11.2.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.7 incluida
Arreglado en
11.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.8 o una más nueva.
ID oficial
CVE-2026-104392
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.7 - Authenticated (Contributor+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.6 incluida
Arreglado en
11.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.7 o una más nueva.
ID oficial
CVE-2026-97289
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.6 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 11.2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.5 incluida
Arreglado en
11.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.6 o una más nueva.
ID oficial
CVE-2026-62140
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.5 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (anteriores a la 11.2.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 11.2.4
Arreglado en
11.2.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.4 o una más nueva.
ID oficial
CVE-2026-79615
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker < 11.2.4 - Authenticated (Contributor+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 11.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.3 incluida
Arreglado en
11.2.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.4 o una más nueva.
ID oficial
CVE-2026-14826
Título del informe
Quiz And Survey Master <= 11.2.3 - Authenticated (Contributor+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 11.2.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.3 incluida
Arreglado en
11.2.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.4 o una más nueva.
ID oficial
CVE-2026-14825
Título del informe
Quiz And Survey Master <= 11.2.3 - Authenticated (Contributor+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 11.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.1 incluida
Arreglado en
11.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.2 o una más nueva.
ID oficial
CVE-2026-15963
Título del informe
Quiz and Survey Master (QSM) <= 11.2.1 - Authenticated (Contributor+) SQL Injection via 'randon_category' Quiz Option
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.1 incluida
Arreglado en
11.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.2 o una más nueva.
ID oficial
CVE-2026-11780
Título del informe
Quiz and Survey Master (QSM) <= 11.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'question_title' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.2.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.1 incluida
Arreglado en
11.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.2 o una más nueva.
ID oficial
CVE-2026-14824
Título del informe
Quiz And Survey Master <= 11.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 11.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.0 incluida
Arreglado en
11.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.1 o una más nueva.
ID oficial
CVE-2026-65454
Título del informe
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.0 - Authenticated (Contributor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 11.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.2.0 incluida
Arreglado en
11.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.2.1 o una más nueva.
ID oficial
CVE-2026-13767
Título del informe
Quiz and Survey Master (QSM) <= 11.2.0 - Authenticated (Custom+) SQL Injection via 'pages' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 11.1.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.1.4 incluida
Arreglado en
11.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.5 o una más nueva.
ID oficial
CVE-2026-14821
Título del informe
Quiz And Survey Master <= 11.1.4 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (hasta la 11.1.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.1.4 incluida
Arreglado en
11.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.5 o una más nueva.
ID oficial
CVE-2026-9230
Título del informe
Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Quiz Modification and Email Reroute via Leaked Nonce from /quiz/structure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (hasta la 11.1.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.1.4 incluida
Arreglado en
11.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.5 o una más nueva.
ID oficial
CVE-2026-9233
Título del informe
Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Modification via qsm_insert_quiz_template AJAX Action
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 11.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.1.2 incluida
Arreglado en
11.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.3 o una más nueva.
ID oficial
CVE-2026-6448
Título del informe
Quiz and Survey Master (QSM) <= 11.1.2 - Authenticated (Admin+) SQL Injection via 'order' and 'limit' Parameters
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.1.2 incluida
Arreglado en
11.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.3 o una más nueva.
ID oficial
CVE-2026-48867
Título del informe
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 11.1.2 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 11.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 11.0.0 incluida
Arreglado en
11.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.0 o una más nueva.
ID oficial
CVE-2026-40787
Título del informe
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 11.0.0 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.1.0 incluida
Arreglado en
11.1.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.1.1 o una más nueva.
ID oficial
CVE-2026-5797
Título del informe
Quiz and Survey Master (QSM) <= 11.1.0 - Unauthenticated Shortcode Injection Leading to Arbitrary Quiz Result Disclosure via Quiz Answer Text Input Fields
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 10.3.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.5 incluida
Arreglado en
11.0.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 11.0.0 o una más nueva.
ID oficial
CVE-2026-2412
Título del informe
Quiz and Survey Master (QSM) <= 10.3.5 - Authenticated (Contributor+) SQL Injection via 'merged_question' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 10.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.4 incluida
Arreglado en
10.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.5 o una más nueva.
ID oficial
CVE-2026-25329
Título del informe
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 10.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.4 incluida
Arreglado en
10.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.5 o una más nueva.
ID oficial
CVE-2026-25324
Título del informe
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 10.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.1 incluida
Arreglado en
10.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.2 o una más nueva.
ID oficial
CVE-2025-67987
Título del informe
Quiz And Survey Master <= 10.3.1 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 10.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.3 incluida
Arreglado en
10.3.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.4 o una más nueva.
ID oficial
CVE-2026-24358
Título del informe
Quiz And Survey Master <= 10.3.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 10.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.1 incluida
Arreglado en
10.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.2 o una más nueva.
ID oficial
CVE-2025-9637
Título del informe
Quiz and Survey Master (QSM) <= 10.3.1 - Missing Authorization to Unpublished, Private And Password-Protected Quiz Information Disclosure And Image Response Uploads
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 10.3.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.1 incluida
Arreglado en
10.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.2 o una más nueva.
ID oficial
CVE-2025-9318
Título del informe
Quiz and Survey Master (QSM) <= 10.3.1 - Authenticated (Subscriber+) SQL Injection via `is_linking` Query Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.1 incluida
Arreglado en
10.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.2 o una más nueva.
ID oficial
CVE-2025-9294
Título del informe
Quiz And Survey Master <= 10.3.1 - Missing Authorization to Authenticated (Subscriber+) Quiz Results Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 10.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.3.2 incluida
Arreglado en
10.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.3.3 o una más nueva.
ID oficial
CVE-2025-63054
Título del informe
Quiz And Survey Master <= 10.3.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.2.5 incluida
Arreglado en
10.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.2.6 o una más nueva.
ID oficial
CVE-2025-49401
Título del informe
Quiz And Survey Master <= 10.2.5 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 10.2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.2.4 incluida
Arreglado en
10.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.2.5 o una más nueva.
ID oficial
CVE-2025-55708
Título del informe
Quiz And Survey Master <= 10.2.4 - Authenticated (Contributor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 10.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.2.2 incluida
Arreglado en
10.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 10.2.3 o una más nueva.
ID oficial
CVE-2025-6790
Título del informe
Quiz and Survey Master (QSM) <= 10.2.2 - Cross-Site Request Forgery to Template Creation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.2.0 incluida
Arreglado en
9.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.2.1 o una más nueva.
ID oficial
CVE-2024-10679
Título del informe
Quiz and Survey Master (QSM) <= 9.2.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.1.2 incluida
Arreglado en
9.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.1.3 o una más nueva.
ID oficial
CVE-2024-8758
Título del informe
Quiz and Survey Master (QSM) <= 9.1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.1.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.1.0 incluida
Arreglado en
9.1.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.1.1 o una más nueva.
ID oficial
CVE-2024-6879
Título del informe
Quiz and Survey Master (QSM) <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.0.5 incluida
Arreglado en
9.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.1.0 o una más nueva.
ID oficial
CVE-2024-6390
Título del informe
Quiz and Survey Master <= 9.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.0.4 incluida
Arreglado en
9.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.0.5 o una más nueva.
ID oficial
CVE-2024-6025
Título del informe
Quiz and Survey Master <= 9.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.0.1 incluida
Arreglado en
9.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.0.2 o una más nueva.
ID oficial
CVE-2024-4934
Título del informe
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 9.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 9.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.0.1 incluida
Arreglado en
9.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 9.0.2 o una más nueva.
ID oficial
CVE-2024-3592
Título del informe
Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress <= 9.0.1 - Authenticated (Contributor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.2.2 incluida
Arreglado en
8.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.2.3 o una más nueva.
ID oficial
CVE-2024-27966
Título del informe
Quiz And Survey Master <= 8.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.1.18 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.18 incluida
Arreglado en
8.1.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.19 o una más nueva.
ID oficial
CVE-2023-51521
Título del informe
Quiz And Survey Master <= 8.1.18 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 8.1.16 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.16 incluida
Arreglado en
8.1.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.17 o una más nueva.
ID oficial
CVE-2023-51507
Título del informe
Quiz And Survey Master <= 8.1.16 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 8.1.13 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.13 incluida
Arreglado en
8.1.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.14 o una más nueva.
ID oficial
CVE-2023-47834
Título del informe
Quiz And Survey Master <= 8.1.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 8.1.15)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 8.1.15
Arreglado en
8.1.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.16 o una más nueva.
Título del informe
Quiz And Survey Master <= 8.1.15 - Cross-Site Request Forgery via 'display_results'
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 8.1.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.10 incluida
Arreglado en
8.1.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.11 o una más nueva.
ID oficial
CVE-2023-3575
Título del informe
Quiz And Survey Master <= 8.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Question Title
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 8.1.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.10 incluida
Arreglado en
8.1.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.11 o una más nueva.
ID oficial
CVE-2023-37984
Título del informe
Quiz And Survey Master <= 8.1.10 - Excessive Quiz Attempts
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.4 incluida
Arreglado en
8.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.5 o una más nueva.
ID oficial
CVE-2023-28787
Título del informe
Quiz and Survey Master <= 8.1.4 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.0.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.10 incluida
Arreglado en
8.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.1.0 o una más nueva.
ID oficial
CVE-2023-26524
Título del informe
Quiz And Survey Master <= 8.0.10 - Cross-Site Request Forgery to Quiz Restoration
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 8.0.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.8 incluida
Arreglado en
8.0.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.0.9 o una más nueva.
ID oficial
CVE-2023-0291
Título del informe
Quiz And Survey Master <= 8.0.8 - Unauthenticated Arbitrary Media Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.0.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.8 incluida
Arreglado en
8.0.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.0.9 o una más nueva.
ID oficial
CVE-2023-0292
Título del informe
Quiz And Survey Master <= 8.0.8 - Cross-Site Request Forgery to Arbitrary Media Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.0.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.7 incluida
Arreglado en
8.0.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.0.8 o una más nueva.
ID oficial
CVE-2022-46862
Título del informe
Quiz And Survey Master <= 8.0.7 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 8.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.4 incluida
Arreglado en
8.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.0.5 o una más nueva.
ID oficial
CVE-2022-4032
Título del informe
Quiz and Survey Master <= 8.0.4 - Unauthenticated iFrame Injection via Paragraph and Short Answer
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 8.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.4 incluida
Arreglado en
8.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 8.0.5 o una más nueva.
ID oficial
CVE-2022-4033
Título del informe
Quiz and Survey Master <= 8.0.4 - Improper Input Validation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 7.3.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.10 incluida
Arreglado en
7.3.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.11 o una más nueva.
Título del informe
Quiz And Survey Master <= 7.3.10 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.4 incluida
Arreglado en
7.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.5 o una más nueva.
ID oficial
CVE-2021-36898
Título del informe
Quiz And Survey Master <= 7.3.4 - Authenticated (Administrator+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 7.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.6 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2021-36906
Título del informe
Quiz And Survey Master <= 7.3.6 - Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.10 incluida
Arreglado en
7.3.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.11 o una más nueva.
ID oficial
CVE-2022-40698
Título del informe
Quiz And Survey Master <= 7.3.10 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.4 incluida
Arreglado en
7.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.5 o una más nueva.
ID oficial
CVE-2021-36864
Título del informe
Quiz And Survey Master <= 7.3.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 7.3.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.10 incluida
Arreglado en
7.3.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.11 o una más nueva.
ID oficial
CVE-2022-41652
Título del informe
Quiz And Survey Master <= 7.3.10 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.4 incluida
Arreglado en
7.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.5 o una más nueva.
ID oficial
CVE-2021-36905
Título del informe
Quiz And Survey Master <= 7.3.4 - Multiple Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.4 incluida
Arreglado en
7.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.5 o una más nueva.
ID oficial
CVE-2021-36863
Título del informe
Quiz And Survey Master <= 7.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 7.3.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.10 incluida
Arreglado en
7.3.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.11 o una más nueva.
ID oficial
CVE-2022-42883
Título del informe
Quiz And Survey Master <= 7.3.10 - Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 7.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.4 incluida
Arreglado en
7.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.5 o una más nueva.
ID oficial
CVE-2021-36865
Título del informe
Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress <= 7.3.4 - Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.6 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2022-0182
Título del informe
Quiz And Survey Master <= 7.3.6 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 7.3.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.5 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2022-0180
Título del informe
Quiz And Survey Master <= 7.3.6 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.6 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2022-0181
Título del informe
Quiz And Survey Master <= 7.3.6 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.1 incluida
Arreglado en
7.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.3.2 o una más nueva.
ID oficial
CVE-2021-24691
Título del informe
Quiz And Survey Master <= 7.3.1 - Admin+ Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.1.13 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.1.13 incluida
Arreglado en
7.1.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.1.14 o una más nueva.
ID oficial
CVE-2021-20792
Título del informe
Quiz and Survey Master <= 7.1.13 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.1.13 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.1.13 incluida
Arreglado en
7.1.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.1.14 o una más nueva.
Título del informe
Quiz and Survey Master <= 7.1.13 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 7.1.19)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 7.1.19
Arreglado en
7.1.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.1.19 o una más nueva.
Título del informe
Quiz And Survey Master <= 7.1.18 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.1.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.1.17 incluida
Arreglado en
7.1.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.1.18 o una más nueva.
ID oficial
CVE-2021-24368
Título del informe
Quiz And Survey Master <= 7.1.17 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.1.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.1.11 incluida
Arreglado en
7.1.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.1.12 o una más nueva.
ID oficial
CVE-2021-24221
Título del informe
Quiz And Survey Master <= 7.1.11 - Authenticated SQL injection via shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 7.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.0.1 incluida
Arreglado en
7.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.0.2 o una más nueva.
Título del informe
Quiz and Survey Master <= 7.0.1 - Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 7.0.1
Arreglado en
7.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.0.1 o una más nueva.
ID oficial
CVE-2020-35951
Título del informe
Quiz and Survey Master <= 7.0.0 - Unauthenticated Arbitrary File Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 7.0.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 7.0.1
Arreglado en
7.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.0.1 o una más nueva.
ID oficial
CVE-2020-35949
Título del informe
Quiz and Survey Master <= 7.0.0 - Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.12 incluida
Arreglado en
7.0.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 7.0.0 o una más nueva.
Título del informe
Quiz and Survey Master <= 6.4.12 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.3.4 incluida
Arreglado en
6.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 6.3.5 o una más nueva.
ID oficial
CVE-2019-17599
Título del informe
Quiz And Survey Master <= 6.3.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.2.1 incluida
Arreglado en
6.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 6.2.2 o una más nueva.
ID oficial
CVE-2019-9575
Título del informe
Quiz And Survey Master <= 6.2.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.7.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.7.9
Arreglado en
4.7.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 4.7.9 o una más nueva.
ID oficial
CVE-2016-11085
Título del informe
Quiz And Survey Master <= 4.7.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 4.4.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.4.4
Arreglado en
4.4.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Quiz and Survey Master a la versión 4.4.4 o una más nueva.
Título del informe
Quiz And Survey Master < 4.4.4 - Multiple SQL Injections
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)