vi
ExpressTech là công ty phát triển sản phẩm phần mềm và dịch vụ số cho các hệ sinh thái WordPress, Webflow, Shopify và Google Workspace. Công ty duy trì các plugin và công cụ hỗ trợ xây dựng, tùy biến तथा vận hành website, với phạm vi phục vụ người dùng quốc tế.
Tính đến 15/09/2026, ExpressTech ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ExpressTech, với 3 lỗ hổng, chiếm khoảng 60% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-15963Quiz and Survey Master (QSM) <= 11.2.1 - Authenticated (Contributor+) SQL Injection via 'randon_category' Quiz Option | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Quiz Maker & Survey Maker | Ngày phát hành16/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11780Quiz and Survey Master (QSM) <= 11.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'question_title' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Quiz Maker & Survey Maker | Ngày phát hành16/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13767Quiz and Survey Master (QSM) <= 11.2.0 - Authenticated (Custom+) SQL Injection via 'pages' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Quiz Maker & Survey Maker | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9230Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Quiz Modification and Email Reroute via Leaked Nonce from /quiz/structure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9233Quiz and Survey Master (QSM) <= 11.1.4 - Missing Authorization to Authenticated (Contributor+) Arbitrary Modification via qsm_insert_quiz_template AJAX Action | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành27/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48867WordPress Quiz And Survey Master plugin <= 11.1.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40787WordPress Quiz And Survey Master plugin <= 11.0.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6448Quiz and Survey Master (QSM) <= 11.1.2 - Authenticated (Admin+) SQL Injection via 'order' and 'limit' Parameters | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5797Quiz and Survey Master (QSM) <= 11.1.0 - Unauthenticated Shortcode Injection Leading to Arbitrary Quiz Result Disclosure via Quiz Answer Text Input Fields | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2412Quiz and Survey Master (QSM) <= 10.3.5 - Authenticated (Contributor+) SQL Injection via 'merged_question' Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9318Quiz and Survey Master (QSM) <= 10.3.1 - Authenticated (Subscriber+) SQL Injection via `is_linking` Query Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9637Quiz and Survey Master (QSM) <= 10.3.1 - Missing Authorization to Unpublished, Private And Password-Protected Quiz Information Disclosure And Image Response Uploads | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9294Quiz And Survey Master <= 10.3.1 - Missing Authorization to Authenticated (Subscriber+) Quiz Results Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2024-10679Quiz and Survey Master (QSM) < 9.2.1 - Author+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành25/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-37984WordPress Quiz And Survey Master plugin <= 8.1.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-8758Quiz and Survey Master (QSM) < 9.1.3 - Author+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành23/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6879Quiz and Survey Master (QSM) < 9.1.1 - Contributor+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành26/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6390Quiz and Survey Master (QSM) < 9.1.0 - Contributor+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành03/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6025Quiz and Survey Master < 9.0.5 - Contributor+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành11/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-5606Quiz And Survey Master < 9.0.2 - Contributor+ SQLi | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành02/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-4934Quiz And Survey Master < 9.0.2 - Contributor+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-51507WordPress Quiz And Survey Master plugin <= 8.1.16 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành14/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-3592Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress <= 9.0.1 - Authenticated (Contributor+) SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành07/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-28787WordPress Quiz And Survey Master plugin <= 8.1.4 - Unauthenticated SQL Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành26/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-27966WordPress Quiz And Survey Master plugin <= 8.2.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành21/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-51521WordPress Quiz And Survey Master plugin <= 8.1.18 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành16/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-47834WordPress Quiz And Survey Master Plugin <= 8.1.13 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành22/11/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-26524WordPress Quiz And Survey Master Plugin <= 8.0.10 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress | Ngày phát hành12/11/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-3575Quiz And Survey Master < 8.1.11 - Contributor+ Stored XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành07/08/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-0292Quiz And Survey Master <= 8.0.8 - Cross-Site Request Forgery to Arbitrary Media Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành09/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-0291Quiz And Survey Master <= 8.0.8 - Unauthenticated Arbitrary Media Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành09/06/2023 | Mức độ nghiêm trọngCao |
CVE-2022-46862WordPress Quiz And Survey Master Plugin <= 8.0.7 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-4033Quiz and Survey Master <= 8.0.4 - Improper Input Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành29/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-4032Quiz and Survey Master <= 8.0.4 - Unauthenticated iFrame Injection via Paragraph and Short Answer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz and Survey Master (QSM) – Easy Quiz and Survey Maker | Ngày phát hành29/11/2022 | Mức độ nghiêm trọngCao |
CVE-2022-42883WordPress Quiz And Survey Master plugin <= 7.3.10 - Sensitive Information Disclosure vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành18/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-40698WordPress Quiz And Survey Master plugin <= 7.3.10 - Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành18/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-41652WordPress Quiz And Survey Master plugin <= 7.3.10 - Bypass vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành18/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-36905WordPress Quiz And Survey Master plugin <= 7.3.4 - Multiple Auth. Stored Cross-Site Scripting (XSS) vulnerabilities | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành17/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-36906WordPress Quiz And Survey Master plugin <= 7.3.6 - Multiple Insecure direct object references (IDOR) vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành03/11/2022 | Mức độ nghiêm trọngThấp |
CVE-2021-36898WordPress Quiz And Survey Master plugin <= 7.3.4 - Auth. SQL Injection (SQLi) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành28/10/2022 | Mức độ nghiêm trọngCao |
CVE-2021-36864WordPress Quiz And Survey Master plugin <= 7.3.4 - Auth. Reflected Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành28/10/2022 | Mức độ nghiêm trọngThấp |
CVE-2021-36863WordPress Quiz And Survey Master plugin <= 7.3.4 - Auth. Stored Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành28/10/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-36865WordPress Quiz And Survey Master plugin <= 7.3.4 - Insecure direct object references (IDOR) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master (WordPress plugin) | Ngày phát hành30/09/2022 | Mức độ nghiêm trọngThấp |
CVE-2022-25602WordPress Responsive Menu plugin <= 4.1.7 - Nonce token leak leading to arbitrary file upload, theme deletion, plugin settings change vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngResponsive Menu (WordPress plugin) | Ngày phát hành18/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-0182 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành17/01/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-0181 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành17/01/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-0180 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành17/01/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24691Quiz And Survey Master < 7.3.2 - Admin+ Stored Cross-Site Scripting | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress | Ngày phát hành11/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-20792 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngQuiz And Survey Master | Ngày phát hành18/08/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24368Quiz And Survey Master < 7.1.18 - Reflected Cross-Site Scripting (XSS) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress | Ngày phát hành20/06/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24221Quiz And Survey Master < 7.1.12 - Authenticated SQL injection via shortcode | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngQuiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress | Ngày phát hành12/04/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24162Responsive Menu < 4.0.4 - CSRF to Settings Update | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngResponsive Menu – Create Mobile-Friendly Menu | Ngày phát hành05/04/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24161Responsive Menu < 4.0.4 - CSRF to Arbitrary File Upload | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngResponsive Menu – Create Mobile-Friendly Menu | Ngày phát hành05/04/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-24160Responsive Menu 4.0.0 - 4.0.3 - Authenticated Arbitrary File Upload | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngResponsive Menu – Create Mobile-Friendly Menu | Ngày phát hành05/04/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-35949 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/01/2021 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-35951 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/01/2021 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2016-11085 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/08/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-17599 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành13/12/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-18513 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/08/2019 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
%20%E2%80%93%20Quiz%20Maker%20%26%20Survey%20Maker.svg){kind=icon}
%20%E2%80%93%20Easy%20Quiz%20and%20Survey%20Maker.svg){kind=icon}
.svg){kind=icon}
.svg){kind=icon}
.svg){kind=icon}
