PT-2025-30544
CVE-2025-6174
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Qwizcards | مكون إضافي لـ WordPress للاختبارات والبطاقات التعليمية عبر الإنترنت، الإصدارات حتى 3.9.4
الوصف
لا يقوم المكون الإضافي لـ WordPress بتنقية المعلمة
stylesheet وتشفيرها بشكل صحيح قبل عرضها، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. وقد يُستغل هذا الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.التوصيات
قم بتحديث Qwizcards | المكون الإضافي لـ WordPress الخاص بالاستبيانات والبطاقات التعليمية عبر الإنترنت إلى إصدار أحدث من 3.9.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾