PT-2026-106000 · Thimpress+1 · Learnpress
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة LearnPress لـ WordPress الإصدارات السابقة لـ 4.4.9.2
Description
تسمح ثغرة cross-site scripting مخزنة للمستخدمين المصرح لهم بدور المعلم بحقن نصوص برمجية خبيثة. يحدث هذا عند إرسال حمولات غير مصفاة من خلال معالج AJAX
update question عبر حقول تلميحات وشروحات أسئلة الاختبار. يتم بعد ذلك تنفيذ هذه النصوص في جلسة كل طالب يؤدي الاختبار المتأثر.Recommendations
تحديث الإضافة إلى الإصدار 4.4.9.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد صلاحيات المستخدمين الذين لديهم دور المعلم لمنعهم من تعديل حقول تلميحات وشروحات أسئلة الاختبار.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Learnpress