Quiz and Survey Master (QSM) - Easy Quiz and Survey Maker プラグイン（WordPress 用）には、複数の機能で権限とステータスのチェックが欠落していることが原因で、バージョン 10.3.1 を含むそれ以前の全てのバージョンにおいて、認証されていない攻撃者がデータへ不正アクセスしたり、改ざんしたりできる脆弱性が存在します。この脆弱性によって、認証されていない攻撃者が未公開、非公開、またはパスワード保護されたクイズの詳細を閲覧できるほか、そうしたクイズの質問に対してファイルアップロードが許可されている場合、ファイル応答も送信可能となります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。