WordPress 用の Quiz and Survey Master (QSM) - Easy Quiz and Survey Maker プラグインには、ユーザーが入力する「is_linking」パラメータのエスケープ処理と SQL クエリの準備が不十分なため、バージョン 10.3.1 およびそれ以前のすべてのバージョンに時間ベースの SQL インジェクション脆弱性が存在します。この脆弱性により、認証された Subscriber レベル以上のアクセス権を持つ攻撃者が、既存のクエリに追加の SQL クエリを挿入したり、データベースから機密情報を抽出したりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。